前后端鉴权二三事-茶次吧 - www.chaciba.com

前后端鉴权二三事

0
百度权重
0
百度移动
2
3 6 0权重
3
搜狗权重
热度
1
出站链接

网站编号：34368
最后点入：2023-04-05 02:55:53
加入时间：2023-03-26 23:17:33
网站备案: -

网站URL：http://www.chaciba.com
预估IP流量：-
IP地址：- 地址：-
备案方: -

关键词：(0个字符)
该站未曾设置keywords
网站简介：(0个字符)
该站未曾设置description

网站截图/LOGO

在本站关于www.chaciba.com说明：

www.chaciba.com由网友主动性提交被前卫秒收录整理收录的，前卫秒收录仅提供www.chaciba.com的基础信息并免费向大众网友展示，www.chaciba.com的是IP地址：- 地址：-，www.chaciba.com的百度权重为0、百度手机权重为0、百度收录为6,830条、360收录为108,000条、搜狗收录为136378条、谷歌收录为-条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.chaciba.com的备案号是-、备案人叫-、被百度收录的关键词有-个、手机端关键词有-个、迄今为止已经创建10年8月29日。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

本页地址: https://www.qianwe.cn/links/9ea1f4ed7b390e213749.html

温馨提示

做上本站友情链接,在您站上点击一次,即可自动秒收录并自动排在本站第一位！
<a href="https://www.qianwe.cn/" target="_blank">前卫秒收录</a>

SEO综合信息

SEO信息	百度来访IP：- \| 移动端来访IP：- \| 出站链接： \| 站内链接：3
IP网速：	IP地址：- 地址：- \| 网速：604毫秒
ALEXA排名	世界排名：- \| 预估IP：- \| 预估PV：-
备案信息	- \| 名称：- \| 已创建：10年8月29日

收录	百度	360	搜狗	谷歌
查询	6,830	108,000	136378	-

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
-	-	电脑端优秀	1	-	6

服务器信息协议类型 HTTP/1.1 200 OK 页面类型 text/html; charset=utf-8 服务器类型 nginx 程序支持连接标识消息发送 2023年2月10日 22时33分21秒 GZIP检测已启用GZIP压缩源文件大小 16.46KB 压缩后大小 7.81KB 压缩率 52.57%

网页快照

              前   后   端   鉴   权   二   三   事   -   茶   次   吧   前   后   端   鉴   权   二   三   事   引   言   前   后   端   鉴   权   是   一   个   很   大   的   话   题   ，   不   同   组   织   的   鉴   权   方   式   各   不   相   同   ，   甚   至   对   同   一   协   议   的   业   务   实   现   也   可   能   相   去   甚   远   。   本   文   尝   试   从   认   证   与   授   权   两   个   维   度   来   描   述   标   题   中   的   鉴   权   ，   大   部   分   篇   幅   还   是   偏   认   证   。   文   章   主   要   包   含   三   部   分   内   容   ：   区   分   认   证   与   授   权   、   常   见   的   认   证   及   授   权   方   式   和   企   业   应   用   中   常   见   的   单   点   登   录   （   S   S   O   ）   方   案   。   1   认   证   与   授   权   首   先   ，   我   们   来   简   单   看   一   下   认   证   与   授   权   ，   并   理   清   楚   两   者   之   间   的   区   别   。   认   证   （   A   u   t   h   e   n   t   i   c   a   t   i   o   n   ）   认   证   涉   及   一   方   应   用   和   一   方   用   户   ，   用   于   描   述   用   户   在   该   应   用   下   的   身   份   。   认   证   可   以   简   单   理   解   为   登   录   ，   以   此   确   认   你   是   一   个   合   法   的   用   户   。   比   如   说   掘   金   必   须   要   登   录   才   能   点   赞   、   收   藏   。   授   权   （   A   u   t   h   o   r   i   s   a   t   i   o   n   ）   授   权   涉   及   两   方   应   用   和   一   方   用   户   ，   用   于   描   述   第   三   方   应   用   有   哪   些   操   作   权   限   。   带   入   场   景   区   分   认   证   与   授   权   我   们   分   别   举   三   个   例   子   来   说   明   三   种   情   况   让   大   家   对   认   证   和   授   权   的   关   系   有   更   好   的   理   解   ：   只   认   证   不   授   权   、   即   认   证   又   授   权   、   不   认   证   只   授   权   。   （   1   ）   只   认   证   不   授   权   上   面   提   到   的   使   用   掘   金   账   号   登   录   掘   金   就   是   只   认   证   不   授   权   的   场   景   ，   此   时   掘   金   只   知   道   你   是   哪   个   用   户   ，   但   是   不   涉   及   到   授   权   的   操   作   。   （   2   ）   即   认   证   又   授   权   同   样   是   登   录   掘   金   ，   我   们   可   以   不   使   用   在   掘   金   注   册   的   账   号   和   密   码   登   录   ，   而   选   择   第   三   方   应   用   登   录   ，   比   如   说   g   i   t   h   u   b   账   号   。   此   时   会   弹   出   g   i   t   h   u   b   的   登   录   页   面   ，   如   果   你   在   此   页   面   输   入   账   号   和   密   码   进   行   登   录   ，   则   相   当   于   默   认   授   权   给   掘   金   获   取   你   的   g   i   t   h   u   b   的   头   像   和   账   号   名   。   在   这   个   过   程   中   即   完   成   了   认   证   （   合   法   用   户   ）   又   完   成   了   授   权   （   你   允   许   掘   金   从   g   i   t   h   u   b   获   取   你   的   信   息   ）   。   （   3   ）   不   认   证   只   授   权   以   某   外   卖   小   程   序   为   例   ，   在   你   第   一   次   进   入   外   卖   小   程   序   的   时   候   小   程   序   会   弹   框   请   求   获   取   你   的   个   人   信   息   ，   此   时   相   当   于   上   面   提   到   的   即   认   证   又   授   权   。   你   同   意   以   后   就   相   当   于   使   用   微   信   账   号   登   录   ，   但   是   此   时   外   卖   小   程   序   获   取   到   的   你   的   信   息   不   包   括   你   的   手   机   号   。   当   你   要   下   单   点   击   提   交   的   时   候   ，   小   程   序   再   次   发   起   请   求   ，   要   获   取   你   微   信   绑   定   的   手   机   号   ，   此   时   发   生   的   动   作   就   是   不   认   证   只   授   权   。   2   有   哪   些   常   用   的   认   证   和   授   权   方   式   ？   一   旦   涉   及   认   证   ，   必   须   要   考   虑   的   一   个   问   题   就   是   状   态   管   理   。   所   谓   的   状   态   管   理   就   是   说   我   们   在   一   个   网   站   进   行   登   录   之   后   的   一   段   时   间   里   ，   不   希   望   每   次   访   问   它   都   需   要   重   新   登   录   ，   所   以   应   用   开   发   者   必   须   要   考   虑   怎   么   样   保   持   用   户   的   登   录   状   态   以   及   决   定   何   时   失   效   。   而   这   个   过   程   需   要   前   后   端   通   力   合   作   来   完   成   。   下   面   介   绍   几   种   常   见   的   认   证   和   授   权   方   式   。   S   e   s   s   i   o   n   -   C   o   o   k   i   e   认   证   （   1   ）   流   程   S   e   s   s   i   o   n   -   C   o   o   k   i   e   的   认   证   流   程   如   下   ：   用   户   先   使   用   用   户   名   和   密   码   登   录   ，   登   录   完   成   后   后   端   将   用   户   信   息   存   在   s   e   s   s   i   o   n   中   ，   把   s   e   s   s   i   o   n   I   d   写   到   前   端   的   c   o   o   k   i   e   中   ，   后   面   每   次   操   作   带   着   c   o   o   k   i   e   去   后   端   ，   只   要   后   端   判   断   s   e   s   s   i   o   n   I   d   没   问   题   且   没   过   期   就   不   需   要   再   次   登   录   。   使   用   这   种   方   式   进   行   认   证   ，   开   发   者   可   能   面   临   的   主   要   问   题   如   下   ：   c   o   o   k   i   e   安   全   性   问   题   ，   攻   击   者   可   以   通   过   x   s   s   获   取   c   o   o   k   i   e   中   的   s   e   s   s   i   n   I   d   ，   使   用   h   t   t   p   O   n   l   y   在   一   定   程   度   上   提   高   安   全   性   c   o   o   k   i   e   不   能   跨   域   传   输   s   e   s   s   i   o   n   存   储   在   服   务   器   中   ，   所   以   s   e   s   s   i   o   n   过   多   会   耗   费   较   大   服   务   器   资   源   分   布   式   下   s   e   s   s   i   o   n   共   享   问   题   T   o   k   e   n   认   证   与   上   面   的   S   e   s   s   i   o   n   -   C   o   o   k   i   e   机   制   不   同   的   地   方   在   于   ，   基   于   t   o   k   e   n   的   用   户   认   证   是   一   种   服   务   端   无   状   态   的   认   证   方   式   ，   服   务   端   可   以   不   用   存   放   t   o   k   e   n   数   据   ，   但   是   服   务   器   可   以   验   证   t   o   k   e   n   的   合   法   性   和   有   效   性   。   使   用   t   o   k   e   n   进   行   认   证   的   方   式   这   里   主   要   介   绍   两   种   ：   S   A   M   L   和   J   W   T   .   S   A   M   L   的   流   程   如   下   ：   未   登   录   的   用   户   通   过   浏   览   器   访   问   资   源   网   站   （   S   e   r   v   i   c   e   P   r   o   v   i   d   e   r   ，   简   称   S   P   ）   S   P   发   现   用   户   未   登   录   ，   将   页   面   重   定   向   至   I   d   P   （   I   d   e   n   t   i   t   y   P   r   o   v   i   d   e   r   ）   I   d   P   验   证   请   求   无   误   后   ，   提   供   表   单   让   用   户   进   行   登   录   用   户   登   录   成   功   后   ，   I   d   P   生   成   并   发   送   S   A   M   L   t   o   k   e   n   (   一   个   很   大   的   X   M   L   对   象   )   给   S   P   S   P   对   t   o   k   e   n   进   行   验   证   ，   解   析   获   取   用   户   信   息   ，   允   许   用   户   访   问   相   关   资   源   针   对   上   面   的   流   程   补   充   两   点   信   息   ：   （   1   ）   S   P   是   如   何   验   证   t   o   k   e   n   的   合   法   性   ？   比   如   是   否   有   可   能   t   o   k   e   n   在   I   D   P   到   S   P   的   过   程   中   被   人   劫   持   并   修   改   了   内   容   ？   答   案   是   ：   没   有   可   能   。   因   为   I   D   P   返   回   给   S   P   的   t   o   k   e   n   使   用   I   D   P   的   私   钥   进   行   了   签   名   ，   而   通   过   私   钥   签   名   后   的   信   息   可   以   通   过   对   应   的   公   钥   进   行   验   证   。   （   2   ）   S   P   如   何   判   断   t   o   k   e   n   是   否   过   期   ？   S   A   M   L   t   o   k   e   n   携   带   了   t   o   k   e   n   过   期   时   间   的   信   息   。   （   3   ）   生   成   的   S   A   M   L   t   o   k   e   n   是   托   管   在   S   P   还   是   前   端   ？   如   果   是   托   管   在   S   P   ，   那   么   又   要   引   入   s   e   s   s   i   o   n   机   制   ，   如   果   托   管   在   前   端   ，   那   么   前   端   需   要   存   储   并   且   每   次   传   递   S   A   M   L   t   o   k   e   n   ，   但   是   S   A   M   L   t   o   k   e   n   大   小   又   比   较   大   ，   耗   费   传   输   资   源   。   答   案   是   ：   都   可   以   。   放   在   前   端   的   话   需   要   前   端   通   过   单   独   的   a   j   a   x   请   求   获   取   t   o   k   e   n   并   存   储   在   l   o   c   a   l   S   t   o   r   a   g   e   或   者   其   他   的   本   地   存   储   中   。   如   果   是   托   管   在   S   P   ，   那   么   就   像   上   面   说   的   ，   引   入   s   e   s   s   i   o   n   ，   前   端   只   掌   握   s   e   s   s   i   o   n   I   d   ，   这   样   的   话   t   o   k   e   n   机   制   其   实   就   退   化   成   了   上   面   提   到   的   s   e   s   s   i   o   n   -   c   o   o   k   i   e   机   制   。   J   W   T   （   J   S   O   N   W   e   b   T   o   k   e   n   ）   关   于   J   W   T   的   文   章   有   很   多   ，   这   里   不   再   赘   述   ，   相   关   信   息   可   以   参   考   阮   一   峰   老   师   的   入   门   文   章   ：   J   S   O   N   W   e   b   T   o   k   e   n   入   门   教   程   （   预   计   阅   读   时   间   ：   2   m   i   n   s   ）   简   言   之   ，   J   W   T   就   是   一   种   在   用   户   登   录   后   生   成   t   o   k   e   n   并   把   t   o   k   e   n   放   在   前   端   ，   后   端   不   需   要   维   护   用   户   的   状   态   信   息   但   是   可   以   验   证   t   o   k   e   n   有   效   性   的   认   证   及   状   态   管   理   方   式   。   文   章   里   已   经   有   的   内   容   这   里   不   过   多   探   讨   ，   想   聊   一   聊   的   是   在   此   基   础   之   上   延   伸   出   的   一   个   问   题   ：   J   W   T   用   于   签   名   和   验   证   签   名   的   s   e   c   r   e   t   对   于   所   有   人   来   说   都   是   一   样   的   吗   ？   如   果   一   样   的   则   存   在   比   较   大   的   安   全   隐   患   ，   一   旦   泄   露   ，   所   有   J   W   T   都   可   能   会   被   解   密   。   如   果   不   一   样   ，   那   么   同   样   需   要   在   服   务   器   端   维   护   每   一   个   人   对   应   的   s   e   c   r   e   t   信   息   ，   这   样   的   话   和   服   务   器   端   维   护   s   e   s   s   i   o   n   信   息   又   有   什   么   区   别   呢   ？   从   J   W   T   官   方   I   n   t   r   o   d   u   c   t   i   o   n   的   介   绍   文   档   中   看   到   这   样   一   句   话   ：   T   h   e   s   i   g   n   a   t   u   r   e   i   s   u   s   e   d   t   o   v   e   r   i   f   y   t   h   e   m   e   s   s   a   g   e   w   a   s   n   \   '   t   c   h   a   n   g   e   d   a   l   o   n   g   t   h   e   w   a   y   ,   a   n   d   ,   i   n   t   h   e   c   a   s   e   o   f   t   o   k   e   n   s   s   i   g   n   e   d   w   i   t   h   a   p   r   i   v   a   t   e   k   e   y   ,   i   t   c   a   n   a   l   s   o   v   e   r   i   f   y   t   h   a   t   t   h   e   s   e   n   d   e   r   o   f   t   h   e   J   W   T   i   s   w   h   o   i   t   s   a   y   s   i   t   i   s   .   也   就   是   说   ，   s   e   c   r   e   t   可   以   用   服   务   器   私   钥   。   如   果   这   样   的   话   ，   对   于   所   有   用   户   都   是   一   样   的   。   如   果   服   务   器   私   钥   丢   了   ，   那   所   有   的   安   全   都   无   从   谈   起   ，   所   以   J   W   T   就   是   假   设   这   个   私   钥   不   会   丢   。   当   然   按   我   的   理   解   ，   开   发   者   也   可   以   为   每   个   用   户   设   置   一   个   单   独   的   s   e   c   r   e   t   ，   这   就   必   须   要   面   临   上   面   提   到   的   复   杂   性   问   题   了   。   O   A   u   t   h   授   权   O   A   u   t   h   的   设   计   本   意   更   倾   向   于   授   权   而   不   是   认   证   ，   所   以   这   一   小   节   的   标   题   写   的   是   授   权   ，   但   是   其   实   在   授   权   的   同   时   也   已   经   完   成   了   认   证   。   本   文   偏   向   于   认   证   ，   O   A   u   t   h   在   这   里   不   过   多   讨   论   ，   更   多   O   A   u   t   h   内   容   可   以   参   考   这   篇   ：   理   解   O   A   u   t   h   2   .   0   3   S   S   O   与   C   A   S   接   下   来   我   们   探   讨   一   个   企   业   应   一   定   绕   不   过   的   课   题   ：   单   点   登   录   。   举   例   来   说   ，   华   为   云   下   有   若   干   云   服   务   。   包   含   项   目   管   理   、   代   码   托   管   、   代   码   检   查   、   流   水   线   、   编   译   构   建   、   部   署   、   自   动   化   测   试   等   众   多   微   服   务   的   D   e   v   C   l   o   u   d   （   软   件   开   发   云   ）   正   是   其   中   之   一   ，   用   户   如   果   在   使   用   任   意   一   个   服   务   没   有   登   录   的   时   候   都   可   以   去   同   一   个   地   方   进   行   登   录   认   证   ，   登   录   之   后   的   一   段   时   间   内   可   以   无   需   登   录   访   问   所   有   其   他   服   务   。   在   单   点   登   录   领   域   ，   C   A   S   （   C   e   n   t   r   a   l   A   u   t   h   e   n   t   i   c   a   t   i   o   n   S   e   r   v   i   c   e   ，   中   文   名   是   中   央   认   证   服   务   ）   是   一   个   被   高   频   使   用   的   解   决   方   案   。   因   此   ，   这   里   介   绍   一   下   利   用   C   A   S   实   现   S   S   O   。   而   C   A   S   的   具   体   实   现   又   可   以   依   赖   很   多   种   协   议   ，   比   如   O   p   e   n   I   D   、   O   A   u   t   h   、   S   A   M   L   等   ，   这   里   重   点   介   绍   一   下   C   A   S   协   议   。   C   A   S   协   议   中   的   几   个   重   要   概   念   简   单   介   绍   一   下   C   A   S   协   议   中   的   几   个   重   要   概   念   ，   一   开   始   看   概   念   可   能   很   模   糊   ，   可   以   先   过   一   遍   ，   再   结   合   下   面   的   流   程   图   来   理   解   。   C   A   S   S   e   r   v   e   r   ：   用   于   认   证   的   中   心   服   务   器   C   A   S   C   l   i   e   n   t   s   ：   保   护   C   A   S   应   用   ，   一   旦   有   未   认   证   的   用   户   访   问   ，   重   定   向   至   C   A   S   S   e   r   v   e   r   进   行   认   证   T   G   T   &   T   G   C   ：   用   户   认   证   之   后   ，   C   A   S   S   e   r   v   e   r   回   生   成   一   个   包   含   用   户   信   息   的   T   G   T   (   T   i   c   k   e   t   G   r   a   n   t   i   n   g   T   i   c   k   e   t   )   并   向   浏   览   器   写   一   个   c   o   o   k   i   e   （   T   G   C   ，   T   i   c   k   e   t   G   r   a   n   t   i   n   g   C   o   o   k   i   e   ）   ，   有   啥   用   后   面   流   程   会   讲   到   S   T   ：   在   u   r   l   上   作   为   参   数   传   输   的   t   i   c   k   e   t   ，   受   保   护   应   用   可   以   凭   借   这   个   t   i   c   k   e   t   去   C   A   S   S   e   r   v   e   r   确   认   用   户   的   认   证   是   否   合   法   C   A   S   协   议   核   心   流   程   ①   用   户   通   过   浏   览   器   访   问   受   保   护   应   用   （   以   下   简   称   a   p   p   _   1   ）   首   页   ②   a   p   p   _   1   侧   的   C   A   S   C   l   i   e   n   t   通   过   检   测   s   e   s   s   i   o   n   的   方   式   察   觉   到   到   用   户   未   进   行   过   认   证   ，   将   用   户   重   定   向   （   第   一   次   重   定   向   ）   到   C   A   S   S   e   r   v   e   r   ，   u   r   l   上   携   带   的   参   数   s   e   r   v   i   c   e   包   含   了   a   p   p   _   1   的   访   问   地   址   ③   C   A   S   S   e   r   v   e   r   检   测   到   用   户   浏   览   器   没   有   T   G   C   ，   提   供   表   单   让   用   户   登   录   ，   用   户   登   录   成   功   后   ，   C   A   S   S   e   r   v   e   r   生   成   包   含   用   户   信   息   的   T   G   T   ，   并   写   T   G   C   到   用   户   浏   览   器   T   G   C   跟   T   G   T   相   关   联   ，   是   用   户   浏   览   器   直   接   向   C   A   S   S   e   r   v   e   r   获   取   S   T   的   票   据   ，   如   果   T   G   C   有   效   ，   用   户   就   不   需   要   完   成   表   单   信   息   填   写   的   步   骤   直   接   实   现   登   录   T   G   C   的   过   期   策   略   是   这   样   设   置   的   ，   如   果   用   户   一   直   没   有   页   面   操   作   和   后   台   接   口   请   求   ，   那   么   默   认   2   小   时   过   期   ，   如   果   一   直   有   操   作   ，   默   认   8   小   时   过   期   ，   开   发   者   可   以   在   c   a   s   .   p   r   o   p   e   r   t   i   e   s   中   对   这   两   个   过   期   时   间   进   行   修   改   ，   一   般   的   应   用   中   不   会   配   置   这   么   长   的   过   期   时   间   #   m   o   s   t   -   r   e   c   e   n   t   l   y   -   u   s   e   d   e   x   p   i   r   a   t   i   o   n   p   o   l   i   c   y   c   a   s   .   t   i   c   k   e   t   .   t   g   t   .   t   i   m   e   o   u   t   .   m   a   x   T   i   m   e   T   o   L   i   v   e   I   n   S   e   c   o   n   d   s   =   7   2   0   0   #   h   a   r   d   t   i   m   e   o   u   t   p   o   l   i   c   y   c   a   s   .   t   i   c   k   e   t   .   t   g   t   .   t   i   m   e   o   u   t   .   h   a   r   d   .   m   a   x   T   i   m   e   T   o   L   i   v   e   I   n   S   e   c   o   n   d   s   =   2   8   0   0   0   复   制   代   码   ④   C   A   S   S   e   r   v   e   r   把   浏   览   器   重   定   向   （   第   二   次   重   定   向   ）   回   a   p   p   _   1   首   页   ，   此   时   重   定   向   的   u   r   l   携   带   了   S   T   ⑤   a   p   p   _   1   再   次   接   收   到   用   户   浏   览   器   的   访   问   ，   把   上   一   步   u   r   l   参   数   中   的   S   T   拿   出   来   ，   凭   着   S   T   去   C   A   S   S   e   r   v   e   r   确   认   当   前   用   户   是   否   已   经   完   成   认   证   ，   C   A   S   S   e   r   v   e   r   给   出   肯   定   回   复   以   后   ，   a   p   p   _   1   拿   掉   u   r   l   上   的   S   T   重   定   向   （   第   三   次   重   定   向   ）   浏   览   器   至   a   p   p   _   1   首   页   a   p   p   _   1   （   C   A   S   C   l   i   e   n   t   ）   凭   借   S   T   去   向   C   A   S   S   e   r   v   e   r   确   认   当   前   用   户   认   证   状   态   的   同   时   获   取   了   包   含   用   户   信   息   在   内   的   额   外   信   息   把   这   些   额   外   信   息   写   到   s   e   s   s   i   o   n   里   并   把   s   e   s   s   i   o   n   I   d   返   回   给   前   端   ，   那   么   前   端   下   一   次   访   问   的   时   候   直   接   判   断   s   e   s   s   i   o   n   是   否   有   效   就   可   以   了   ⑥   用   户   端   浏   览   器   去   访   问   同   一   认   证   体   系   下   的   a   p   p   _   2   首   页   ⑦   同   第   ②   步   ，   a   p   p   _   2   侧   的   C   A   S   C   l   i   e   n   t   通   过   检   测   s   e   s   s   i   o   n   的   方   式   察   觉   到   到   用   户   未   进   行   过   认   证   ，   将   用   户   重   定   向   到   C   A   S   S   e   r   v   e   r   ，   u   r   l   上   携   带   的   参   数   s   e   r   v   i   c   e   包   含   了   a   p   p   _   2   的   访   问   地   址   ⑧   C   A   S   S   e   r   v   e   r   检   测   到   用   户   浏   览   器   的   T   G   C   ，   找   到   对   应   的   T   G   T   ，   经   验   证   是   合   法   的   ，   此   处   呼   应   了   第   ③   步   的   T   G   C   ⑨   同   第   ④   步   ，   C   A   S   S   e   r   v   e   r   把   浏   览   器   重   定   向   回   a   p   p   _   2   首   页   ，   此   时   重   定   向   的   u   r   l   携   带   了   S   T   ⑩   同   第   ⑤   步   ，   a   p   p   _   2   再   次   接   收   到   用   户   浏   览   器   的   访   问   ，   把   上   一   步   u   r   l   参   数   中   的   S   T   拿   出   来   ，   凭   着   S   T   去   C   A   S   S   e   r   v   e   r   确   认   当   前   用   户   是   否   已   经   完   成   认   证   ，   C   A   S   S   e   r   v   e   r   给   出   肯   定   回   复   以   后   ，   a   p   p   _   2   拿   掉   u   r   l   上   的   S   T   重   定   向   浏   览   器   至   a   p   p   _   2   首   页   关   于   C   A   S   流   程   中   的   几   个   问   题   （   1   ）   如   何   避   免   s   e   s   s   i   o   n   I   d   冲   突   ？   业   务   服   务   器   （   我   们   不   妨   把   它   看   成   跟   前   后   文   中   提   到   的   C   A   S   C   l   i   e   n   t   是   一   个   东   西   ）   通   过   在   服   务   端   写   s   e   s   s   i   o   n   并   且   把   s   e   s   s   i   o   n   I   d   传   回   给   前   端   保   存   的   方   式   ，   保   证   用   户   登   录   的   一   段   时   间   内   不   需   要   再   次   登   录   。   那   么   如   何   保   证   使   用   同   一   单   点   认   证   的   各   个   子   服   务   （   下   文   以   服   务   a   和   服   务   b   来   举   例   描   述   ）   的   的   s   e   s   s   i   o   n   I   d   不   冲   突   ？   当   然   这   个   问   题   的   前   提   是   服   务   a   和   服   务   b   没   有   使   用   共   享   s   e   s   s   i   o   n   的   情   况   。   如   果   服   务   a   和   服   务   b   使   用   了   共   享   s   e   s   s   i   o   n   ，   那   么   他   们   的   s   e   s   s   i   o   n   I   d   肯   定   是   一   致   的   ，   即   两   者   的   C   A   S   C   l   i   e   n   t   在   上   述   流   程   ②   中   检   测   的   s   e   s   s   i   o   n   是   一   致   的   。   此   时   如   果   用   户   已   经   在   服   务   a   登   录   ，   那   么   可   以   直   接   访   问   服   务   b   ，   因   为   在   第   ②   步   的   时   候   登   录   状   态   就   已   经   验   证   通   过   。   如   果   服   务   a   和   服   务   b   没   有   使   用   共   享   s   e   s   s   i   o   n   ，   那   么   用   户   在   服   务   a   登   录   之   后   ，   再   去   访   问   服   务   b   ，   要   走   上   面   流   程   中   的   第   ⑧   步   才   可   以   确   认   用   户   是   登   录   过   的   ，   此   时   ，   用   户   仍   然   不   需   要   登   录   就   可   以   访   问   ，   但   是   验   证   流   程   相   比   于   共   享   s   e   s   s   i   o   n   要   长   很   多   ，   如   果   你   去   观   察   n   e   t   w   o   r   k   中   的   所   有   请   求   ，   也   会   发   现   在   这   个   过   程   中   多   了   几   个   3   0   2   。   此   处   要   讨   论   的   问   题   恰   恰   是   在   这   种   情   况   下   a   和   b   如   何   避   免   s   e   s   s   i   o   n   I   d   冲   突   。   一   旦   发   生   冲   突   ，   就   会   导   致   用   户   在   a   和   b   之   间   切   换   的   时   候   ，   双   方   的   C   A   S   C   l   i   e   n   t   需   要   不   断   地   去   C   A   S   S   e   r   v   e   r   确   认   并   刷   新   s   e   s   s   i   o   n   。   这   一   段   的   描   述   如   果   不   太   好   理   解   ，   可   以   往   上   翻   一   翻   再   看   一   遍   上   面   流   程   图   中   的   【   F   i   r   s   t   A   c   c   e   s   s   T   o   S   e   c   o   n   d   A   p   p   l   i   c   a   t   i   o   n   】   部   分   。   其   实   要   避   免   冲   突   也   很   简   单   ，   即   a   和   b   各   自   在   自   己   写   入   前   端   c   o   o   k   i   e   的   k   e   y   上   加   入   服   务   名   作   为   前   缀   ，   比   如   分   别   写   成   a   _   s   e   s   s   i   o   n   I   d   和   b   _   s   e   s   s   i   o   n   I   d   。   （   2   ）   假   设   a   与   b   使   用   同   样   的   单   点   登   录   认   证   S   e   r   v   e   r   ，   有   没   有   可   能   出   现   a   应   用   登   录   过   期   ，   b   应   用   没   有   过   期   的   情   况   ？   接   着   上   面   的   问   题   进   行   讨   论   ，   a   和   b   在   不   使   用   共   享   s   e   s   s   i   o   n   的   情   况   下   ，   有   没   有   可   能   出   现   这   样   一   个   情   况   ：   a   应   用   的   认   证   状   态   过   期   了   （   s   e   s   s   i   o   n   和   T   G   C   都   无   效   ）   而   b   应   用   仍   没   有   过   期   （   s   e   s   s   i   o   n   或   T   G   C   至   少   存   在   一   个   有   效   ）   ？   答   案   是   ：   不   会   。   在   业   务   实   现   中   ，   C   A   S   C   l   i   e   n   t   会   定   期   和   C   A   S   S   e   r   v   e   r   进   行   通   信   ，   如   果   用   户   一   直   在   操   作   ，   那   么   C   A   S   S   e   r   v   e   r   就   会   相   应   延   长   T   G   C   的   过   期   时   间   ，   最   终   对   于   a   和   b   来   说   ，   T   G   C   的   过   期   时   间   一   定   是   相   同   的   。   所   以   哪   怕   两   边   的   s   e   s   s   i   o   n   设   置   过   期   时   长   不   一   致   ，   认   证   状   态   最   多   走   到   C   A   S   S   e   r   v   e   r   处   通   过   T   G   C   的   检   测   就   能   完   成   ，   而   不   会   出   现   a   需   要   登   录   ，   b   不   需   要   登   录   的   情   况   。   总   结   本   文   首   先   探   讨   了   认   证   与   授   权   的   区   别   ，   并   列   举   了   几   种   常   见   的   认   证   与   授   权   方   式   。   然   后   重   点   介   绍   了   一   下   使   用   C   A   S   协   议   实   现   单   点   登   录   的   流   程   与   问   题   。   最   后   ，   补   充   一   点   。   华   为   云   D   e   v   C   l   d   o   u   d   的   C   A   S   C   l   i   e   n   t   正   是   参   考   标   准   的   C   A   S   协   议   实   现   ，   感   兴   趣   的   同   学   可   以   在   这   里   注   册   一   个   账   号   ，   然   后   打   开   F   1   2   使   用   账   号   登   录   观   察   所   有   的   网   络   请   求   并   分   析   一   下   C   A   S   业   务   实   现   的   完   整   流   程   。   豫   I   C   P   备   2   0   2   0   0   2   7   7   9   8   号   -   1

站点推荐

人工智能与大数据学部

暂无描述...

铝梯

我司专业生产伸缩梯，多功能梯，家用梯，脚手架梯，折叠梯，铁梯，梯子的配件及相关产品。主销美国，英国，意大利，俄罗斯，波兰…… 联系电话：13967935578

徐州飞腾测控有限公司官方网站

暂无描述...

东阳明光金银丝线厂

东阳明光金银丝线厂主要产品：绣花金银线，金银丝，复合金银线，绣花金银线，金银丝，绣花金银线，金银丝，复合金银线，

恒高温恒湿烘箱

江苏元成电气有限公司研制、生产热缩管收缩设备,真空滤油机,真空干燥箱,油桶加热器,定制绝缘管,电加热烘房,高温烘箱 ,高温加热炉,恒温恒湿烘箱等设备的股份制高新技术企业。凭借先进的技术实力、先进的生产设备、完善的检测手段和优良的售后服务，已成为国内大型机电产品生产基地之一.有需要可以联系.

天瑞环境科技（仙桃）有限公司

暂无描述...

义乌市妇幼保健院

义乌市妇幼保健院(浙江大学医学院附属儿童医院义乌分院)是以妇产科、儿科为专科特色,集医疗、保健、计生指导、教学、科研于一体的公办三级甲等妇幼保健专科医院。

不锈钢加工厂,佛山发亮不锈钢加工厂

不锈钢加工厂-家具五金.量身订做品质保证美观新颖.：表面处理、花板、钛金板蚀刻、组合、拉丝、8K、彩色和文；剪、折、刨、弯、压圆、卷圆、焊接、抛光、种钉、大型激光、配套专业设备的基础上

淄博市科学技术局

暂无描述...

重庆天致药业股份有限公司

暂无描述...

燃气热风炉燃煤

常州市佳力干燥设备有限公司专业生产销售燃气热风炉、燃油热风炉、燃煤热风炉、生物质热风炉、粉体混合机、V型混合机、螺带混合机等，咨询电话：0519-88908666。

细石泵

青科重工是集科研、生产、销售及售后服务于一体的专业细石泵，湿喷机台车，喷浆机械手，搅拌拖泵,水泥发泡机,喷浆机等大型建设工程机械设备的企业，电话0532-89651131

2023国家公务员职位表

国家公务员局国家公务员考试录用系统（bm.scs.gov.cn）、提供2023国家公务员职位表、2023国家公务员职位表、2023国家公务员考试职位表、2023国考职位表、国家公务员网职位表

河北科技大学总务处

暂无描述...

妈妈网云相册

妈妈网云相册，妈妈网旗下育儿记录助手，宝宝成长时光相册，支持添加宝宝相片、视频、成长发育等多种记录方式记录宝宝成长，珍藏宝宝成长回忆

相关推荐

前卫秒收录

硅粉,微硅粉,硅灰

石林彝族自治县人民政府

沧州热处理,沧州热处理生产企业,沧州热处理厂家

山东淄博

天津天气预报查询,天气预报15天查询

大连理工大学大学物理教学中心

公司不存在

固体甲醇钡,液体甲醇钡,固体乙醇钡,液体乙醇钡,固体异丙醇钡,液体异丙醇钡,叔丁醇钡,甲醇钾,乙醇钾,叔丁醇钾，异丙醇钾,

热门推荐

校园招聘

校聘网为大学生提供最全最新最准确的企业校园招聘职位招聘信息，专门帮助企业将校园招聘项目落地于全国各大高校，为企业提供人才招聘服务，帮助个人求职者与企业搭建最佳的人才招募和人才培养渠道。

武汉开心羽毛球俱乐部

我们是一个热爱羽毛球的团队。因为我们属于这个羽毛球爱好者团体，我们尊敬所有为了羽毛球俱乐部付出热情和辛苦的管理员们。是管理员们的热情付出，让羽毛球运动如此丰富多彩。因为热爱羽毛球，我们团队决定尽我们最大的努力，构建一个专业的俱乐部管理平台。让俱乐部的组织工作不再繁琐劳累。也让所有羽毛球爱好者，可以简单方便的的参加俱乐部的活动。

保全首页

暂无描述...

西边网

暂无描述...

四川胜蓝科技工程有限责任公司

公司具有较强的技术实力和丰富的工程实战经验，并力争在每个项目中做到：严肃认真、周到细致、稳定可靠。作为专业化的高科技公司，四川胜蓝科技一直紧跟业界的技术发展和科技进步，根据客户的应用需求和公司的发展策略，本着“真诚、严谨、平和、进取”的企业理念，追求用户第一、质量第一、信誉第一。

湘南学院就业信息网

湘南学院就业服务中心云就业高校大学大学生就业就业网就业信息网就业指导就业指导中心就业中心创业创业指导

富盈集团有限公司

暂无描述...

广东豪嘉制冷公司物联网平台

暂无描述...

互相联水族用品供应链

广东豪嘉制冷设备有限公司是一家集先进技术、顶尖人才、优势资源于一体的专业从事IoT物联网制冷设备的研发，生产，销售以及售后服务的综合公司。公司由多名资深的制冷工程师、经验丰富的研发团队、专业的互联网IT团队，以及精英的销售团队组成，应用IOT技术，将我们生产的每一台设备连接互联网，极大程度上便捷了用户操作，更便捷了对设备的管理，实现了远程控制制冷设备以及同时控制多台设备的重大突破，走在了行业的最前端。互相联为公司旗下的第一个品牌。

文章推荐

炒胡萝卜的家常做法简单 (炒胡萝卜的家常做法炒胡萝卜的做法步骤)

河蚌清理步骤视频教程 (河蚌清理步骤讲解河蚌清理步骤)

木瓜银耳汤的功效与作用 (木瓜银耳汤的做法步骤木瓜银耳汤的家常做法)

奶酪粉的简单做法大全 (奶酪粉的简单做法的家常做法奶酪粉的简单做法的做法步骤)

炒酸奶的家常做法简单的做法 (炒酸奶的家常做法炒酸奶的做法步骤)

糖裹花生的制作方法视频 (糖裹花生的制作方法糖裹花生的制作方法和配料)

果醋怎么做果冻好吃 (果醋怎么做果醋是怎么做的)

气味处理方法有几种 (如何使用气味和味道来向盲人描述颜色)

如何向盲人描述暖红色 (如何向盲人描述颜色)