权限认证系统, 实现类似单点登录的功能

Posted 2020-11-06 Eternity味道

用于统一管理所有集采相关站点的token，实现类似单点登录的功能。主要用于多服务集群， 各子系统单独登录，想要实现单点登录的功能。首先 新建用户认证表（总表），包括子系统所有的用户，要求token唯一性和随机性。用户第一次登陆时没有token，去认证系统验证用户名和密码，验证通过后认证系统会生成一个新的token，并同步到所有子系统的用户表，同时将该token返回给浏览器保存在cookie中，用户下次访问所有相关子系统时，验证token通过即登录成功。