sso单点登录的原理详解，及Shiro同时支持Session和JWT Token两种认证方式，和Session和JWT整合方案
Posted 阿啄debugIT
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sso单点登录的原理详解，及Shiro同时支持Session和JWT Token两种认证方式，和Session和JWT整合方案相关的知识，希望对你有一定的参考价值。
1. 单点登录是什么？
单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。
2. 单点登录的原理
相比于单系统登录，sso需要一个独立的认证中心，只有认证中心能接受用户的用户名密码等安全信息，其他系统不提供登录入口，只接受认证中心的间接授权。间接授权通过令牌实现，sso认证中心验证用户的用户名密码没问题，创建授权令牌，在接下来的跳转过程中，授权令牌作为参数发送给各个子系统，子系统拿到令牌，即得到了授权，可以借此创建局部会话，局部会话登录方式与单系统的登录方式相同。
3. 单点登录的实现
以上是关于sso单点登录的原理详解，及Shiro同时支持Session和JWT Token两种认证方式，和Session和JWT整合方案的主要内容，如果未能解决你的问题，请参考以下文章