JBoss下的单点登陆（SSO）技术实现分析

最新推荐文章于 2021-02-13 03:32:44 发布
转载 最新推荐文章于 2021-02-13 03:32:44 发布 · 2k 阅读 · 1
文章标签：

#sso #jboss #ejb #jdbc #security #login

本文介绍单点登录(SSO)的概念与原理，通过Josso与JBoss服务器集成的实际案例，深入剖析SSO在分布式环境中的实现细节。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本文介绍了单点登陆（SSO, Single Sign On）的实现原理，详细地解释了单点登陆的实现原理以及实现过程中的关键点和相关选项的含义，并且通过Josso与JBoss服务器的集成，简要介绍了在JBoss环境中单点登陆的实施。

     随着互联网的不断发展，各种网络化应用服务的不断普及，在大中型企业中，用户可能每天需要登录到许多不同的信息应用系统，如协同办公系统、邮件系统、文件 关系系统、各种网络化的应用服务等。而每个系统都要求拥护遵循它们所定义的一套安全策略，比如要求输入用户名和密码。随着用户所拥有的服务的不断增多，用 户登陆所带来的出错可能性便会随之增加，信息受到非法截获和破坏的可能性也会增大，系统的安全性就会相应降低。同时对于系统管理员来说他除了要管理用户的 用户名和密码之外，还需要对不同的用户进行相应安全策略的设置。这样就势必造成了系统和安全管理资源的开销，降低了生产效率，同时还增加了企业IT部门的 管理成本。为了解决以上的问题，现在很多企业在进行信息化实施的过程中引入了单点登陆，就是先通过一个应用程序的安全验证后，再访问其他应用中的受保护资 源时，不再需要重新登录验证。当然，要求该用户使用的用户名和口令在访问的应用中一致，且拥有足够权限。下面我们将通过Josso与JBoss的集成的单 点登陆（SSO）的实例，对单点登陆（SSO）的原理及其在JBoss环境下的技术实现进行更进一步的分析。
 
     1. 什么是单点登陆（SSO） 
    单点登录（SSO，Single Sign On）是指在分布式环境下，整个系统只有一个可以登录进入的点，它对所有的请求（Request）都是通用的。单点登录可以保证用户能够访问到可以访问的 资源，如果有一个未被授权的请求要求访问被保护的资源，这个请求将自动被导向到相应的验证点进行登录验证。

    2. 单点登录（SSO）的实现原理
    （1） 登陆点。理想的情况是用户通过任何应用系统都能进行登陆，而且效果一样。这种单一的登陆点在整个系统的设计中是唯一认证用户的地方，由登陆点将相应的用户信息传递给应用系统，应用系统利用这些信息来进行用户的验证。

    （2） 应用系统的单点登录（SSO）集成。并不是任何系统都能够使用SSO，只有那些符合SSO规范，使用SSO API的应用系统才具有SSO的功能。简单地说就是要修改已有的应用系统，屏蔽已有的应用系统的用户认证模块，使用系统提供的SSO API来验证用户，以及对用户的操作进行授权。

    （3） 统一的认证，权限信息库。通常SSO要求有统一的认证，权限存放库。但现实中，有的系统无法使用外部的认证，授权信息库，所以就需要在应用系统和SSO认证系统之间进行认证，同时进行授权信息的数据同步。
实现描述：在用户成功通过SSO认证系统认证之后，系统提供的映射授予权限来为用户登录到其有权可以使用的应用系统。系统提供的映射取消用户权限来实现用户的注销功能。用户存取由SSO认证系统所提供的安全策略，SSO会话服务保存了对用户授权的证明，这样就不再需要用户重新进行身份验证。在这种方式下，用户就拥有了访问通过SSO应用系统集成的应用服务的权限，我们提供的SSO Session将会为它保持会话服务。（见图1）


图1 SSO登陆过程

    同时，SSO应用系统还包括的与登录恰恰相反的，统一的注销点，即用户注销，就失去了应用系统集成的应用服务的访问权限。（见图2）


图2 SSO注销过程
    3. Josso与JBoss集成的单点登录（SSO）环境的搭建
    （1）、部署环境的准备及配置。
    在搭建单点登陆（SSO）开发环境之前，需要准备的开发工具有：
    JDK1.5.04 （http://java.sun.com） 
    JBoss 4.0.4GA （http://www.jboss.org） 
    josso-1.4.tar （http://www.josso.org） 
    MySQL 5.0和MySQL的JDBC驱动mysql-connector-java-3.1.13-bin.jar （http://www.mysql.org） 
    需要设置的环境有： 
  

   
   
   JAVA_HOME 
   =
    C:/Program Files/Java/jdk1.
   5
   .0_09
JBOSS_HOME 
   =
    D:/JBoss4.
   0
   .5GA
JOSSO_HOME 
   =
    D:/josso1.
   4

    （2）、定义用户模型和安全策略。这里我们采用JAAS的用户模型进行数据模型的设计（如图3）。


图3 SSO的用户模型

    同时，向数据库里添加一些数据。以上操作的SQL脚本另见附件createdb.sql。
    （3）、配置Josso的SSO gateway。在src/resources下可以见到josso-gateway-config.xml，修改其中的设置，原文件中有关于JDBC， DataSource，LDAP等配置的模版，这里我们设置最简单的JDBC连接数据库进行认证，需要修改的有JDBC Credential Store和JDBC Credential Store。详细修改的文件见附件

  

   
   
   JOSSO_USER : 用户的登陆验证信息
JOSSO_ROLE : 保存所有可定义的用户角色
JOSSO_USER_ROLE : 保存每个用户与角色关联的信息
JOSSO_USER_PROPERTY : 保存用户的个人信息

josso-gateway-config.xml。 
    

     
     
     <!--
      
     =========================================================
      
     -->
      
     <!--
      JDBC Credential Store 
     -->
      
     <!--
      
     =========================================================
      
     -->
      
     <
     credential
     -
     store
     >
      
     <
     class
     >
     org.josso.gateway.identity.service.store.db.JDBCIdentityStore
     </
     class
     >
      
     <
     credentialsQueryString
     >
      SELECT login AS username , password AS password FROM josso_user WHERE login 
     =
      
     ?
      
     </
     credentialsQueryString
     >
      
     <
     connectionName
     >
     root
     </
     connectionName
     >
      
     <
     connectionPassword
     >
     123456
     </
     connectionPassword
     >
      
     <
     connectionURL
     >
     jdbc:mysql:
     //
     localhost:3306/josso_exam</connectionURL> 
      
     <
     driverName
     >
     com.mysql.jdbc.Driver
     </
     driverName
     >
      
     </
     credential
     -
     store
     >
      

     <!--
      
     =========================================================
      
     -->
      
     <!--
      JDBC Identity Store 
     -->
      
     <!--
      
     =========================================================
      
     -->
      
     <
     sso
     -
     identity
     -
     store
     >
      
     <
     class
     >
      org.josso.gateway.identity.service.store.db.JDBCIdentityStore 
     </
     class
     >
      
     <
     userQueryString
     >
      SELECT login FROM josso_user WHERE login 
     =
      
     ?
      
     </
     userQueryString
     >
      
     <
     rolesQueryString
     >
      SELECT josso_role.name FROM josso_role , josso_user_role , josso_user
WHERE josso_user.login 
     =
      
     ?
      AND josso_user.login 
     =
      josso_user_role.login
AND josso_role.name 
     =
      josso_user_role.name

     </
     rolesQueryString
     >
      
     <
     userPropertiesQueryString
     >
      SELECT 
     '
     user.description
     '
      AS name , description AS value
FROM josso_user WHERE login 
     =
      
     ?
      UNION
SELECT name AS name , value AS value FROM josso_user_property WHERE login 
     =
      
     ?
      
     </
     userPropertiesQueryString
     >
      
     <
     connectionName
     >
     root
     </
     connectionName
     >
      
     <
     connectionPassword
     >
     123456
     </
     connectionPassword
     >
      
     <
     connectionURL
     >
     jdbc:mysql:
     //
     localhost:3306/josso_exam</connectionURL> 
      
     <
     driverName
     >
     com.mysql.jdbc.Driver
     </
     driverName
     >
      
     </
     sso
     -
     identity
     -
     store
     >

    （4）、将MySQL的驱动拷贝到/src/webapp/josso/WEB-INF/lib目录下，供JDBC连接数据库时调用。 
    （5）、配置Josso的登陆点和注销点，在josso-agent-config.xml中修改，这里我们保持Josso系统默认的登陆和注销设置，同 时注意应当把<endpoint>选项的localhost改为主机相对应的IP地址，否则SSO将会失效。 
    （6）、进入命令行模式，转到Josso的主目录下，执行build.bat war、build.bat install-jboss4和build.bat deploy-jboss4即可。 
    （7）、修改JBoss server/default/conf目录下的login-config.xml文件，在里面添加Josso的login模型。 
    

     
     
     <
     application
     -
     policy name 
     =
      
     "
     josso
     "
     >
      
     <
     authentication
     >
      
     <
     login
     -
     module code 
     =
      
     "
     org.josso.jb4.agent.JBossSSOGatewayLoginModule
     "
      flag 
     =
      
     "
     required
     "
     >
      
     <
     module
     -
     option name
     =
     "
     debug
     "
     >
     true
     </
     module
     -
     option
     >
      
     </
     login
     -
     module
     >
      
     </
     authentication
     >
      
     </
     application
     -
     policy
     >

    （8）、修改JBoss server/default/deploy/jbossweb-tomcat55.sar目录下的server.xml文件，在其中添加<Value>选项和<Realm>选项。 
    

     
     
     <
     Valve className
     =
     "
     org.josso.tc55.agent.SSOAgentValve
     "
      debug
     =
     "
     1
     "
     />
      

     <
     Realm className
     =
     "
     org.josso.jb4.agent.JBossCatalinaRealm
     "
      appName
     =
     "
     josso
     "
      userClassNames
     =
     "
     org.josso.gateway.identity.service.BaseUserImpl
     "
      roleClassNames
     =
     "
     org.josso.gateway.identity.service.BaseRoleImpl
     "
      debug
     =
     "
     1
     "
      
     />

    （9）、启动JBoss。在浏览器中输入 http://localhost:8080/partnerapp/protected，如果能转到登陆界面，然后输入用户名（user1）和密码（user1pwd）能够进行登陆，那么Josso和JBoss单点登陆（SSO）的集成就大功告成了。
    4. Josso与Web应用安全策略的管理
    Josso在Web应用安全策略的管理主要通过JBoss容器的进行用户权限的分配和取消。它的整个应用模型主要是基于JAAS的安 全策略模型进行拓展，并对Web页面层和EJB应用组件分别进行安全控制，下面我们通过Josso自带的一个例子来说明。
Web页面层的安全控制是在web.xml中通过<login-config>、<security-constraint>和<security-role>标签定义来实现的。
以下是Josso中partnerapp例子对Web页面层的安全控制实现： 
    

     
     
     <
     security
     -
     constraint
     >
      
     <!--
      Sample Security Constraint 
     -->
      
     <
     web
     -
     resource
     -
     collection
     >
      
     <!--
      We
     '
     re going to protect this resource and make it available only to users in "role1". --> 
      
     <
     web
     -
     resource
     -
     name
     >
     public
     -
     resources
     </
     web
     -
     resource
     -
     name
     >
      
     <
     url
     -
     pattern
     >/
     resources
     
     /*</url-pattern>
<http-method>HEAD</http-method>
<http-method>GET</http-method>
<http-method>POST</http-method>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
</web-resource-collection>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>protected-resources</web-resource-name>
<url-pattern>/josso/*</url-pattern>
<url-pattern>/protected/*</url-pattern>
<http-method>HEAD</http-method>
<http-method>GET</http-method>
<http-method>POST</http-method>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>role1</role-name>
</auth-constraint>
<user-data-constraint>
<transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
</security-constraint>
<login-config>
<auth-method>FORM</auth-method>
<form-login-config>
<form-login-page>/login-redirect.jsp</form-login-page>
<form-error-page>/login-redirect.jsp</form-error-page>
</form-login-config>
</login-config>
<security-role >
<description>Role 1</description>
<role-name>role1</role-name>
</security-role>

     对于EJB应用组件只需在ejb-jar.xml的部署描述符中添加<security-role>中定义相应的安全策略，对于JBoss来 说同时还需要在jboss.xml中添加<security-domain>，以保证当前域的安全策略生效。在partnerapp中的实现 如下： 
    

     
     
     <?
     xml version
     =
     "
     1.0
     "
      encoding
     =
     "
     ISO-8859-1
     "
     ?>
      
     <!
     DOCTYPE ejb
     -
     jar PUBLIC 
     '
     -//Sun Microsystems, Inc.//DTD Enterprise JavaBeans 2.0//EN
     '
      
     '
     http://java.sun.com/dtd/ejb-jar_2_0.dtd
     '
     >
      
     <
     ejb
     -
     jar
     >
      
     <
     display
     -
     name
     >
     Partner Component
     </
     display
     -
     name
     >
      
     <
     enterprise
     -
     beans
     >
      
     <
     session
     >
      
     <
     ejb
     -
     name
     >
     PartnerComponentEJB
     </
     ejb
     -
     name
     >
      
     <
     home
     >
     org.josso.samples.ejb.PartnerComponentHome
     </
     home
     >
      
     <
     remote
     >
     org.josso.samples.ejb.PartnerComponent
     </
     remote
     >
      
     <
     ejb
     -
     class
     >
     org.josso.samples.ejb.PartnerComponentEJB
     </
     ejb
     -
     class
     >
      
     <
     session
     -
     type
     >
     Stateless
     </
     session
     -
     type
     >
      
     <
     transaction
     -
     type
     >
     Container
     </
     transaction
     -
     type
     >
      
     </
     session
     >
      
     </
     enterprise
     -
     beans
     >
      

     <
     assembly
     -
     descriptor
     >
      
     <
     security
     -
     role
     >
      
     <
     description
     >
     Role 
     1
     </
     description
     >
      
     <
     role
     -
     name
     >
     role1
     </
     role
     -
     name
     >
      
     </
     security
     -
     role
     >
      

     <
     method
     -
     permission
     >
      
     <
     description
     >
     Security attributes 
     for
      
     '
     PartnerComponenttEJB
     '
      methods
     </
     description
     >
      
     <
     role
     -
     name
     >
     role1
     </
     role
     -
     name
     >
      
     <
     method
     >
      
     <
     ejb
     -
     name
     >
     PartnerComponentEJB
     </
     ejb
     -
     name
     >
      
     <
     method
     -
     name
     >*</
     method
     -
     name
     >
      
     </
     method
     >
      
     </
     method
     -
     permission
     >
      

     <
     container
     -
     transaction
     >
      
     <
     method
     >
      
     <
     ejb
     -
     name
     >
     PartnerComponentEJB
     </
     ejb
     -
     name
     >
      
     <
     method
     -
     name
     >*</
     method
     -
     name
     >
      
     </
     method
     >
      
     <
     trans
     -
     attribute
     >
     Required
     </
     trans
     -
     attribute
     >
      
     </
     container
     -
     transaction
     >
      
     </
     assembly
     -
     descriptor
     >
      
     </
     ejb
     -
     jar
     >
      

     <?
     xml version
     =
     "
     1.0
     "
      encoding
     =
     "
     UTF-8
     "
     ?>
      
     <!
     DOCTYPE jboss PUBLIC

     "
     -//JBoss//DTD JBOSS 3.0//EN
     "
      
     "
     http://www.jboss.org/j2ee/dtd/jboss_3_0.dtd
     "
     >
      
     <
     jboss
     >
      
     <
     security
     -
     domain
     >
     java:
     /
     jaas
     /
     josso
     </
     security
     -
     domain
     >
      
     <
     enterprise
     -
     beans
     >
      
     <
     session
     >
      
     <
     ejb
     -
     name
     >
     PartnerComponentEJB
     </
     ejb
     -
     name
     >
      
     <
     jndi
     -
     name
     >
     josso
     /
     samples
     /
     PartnerComponentEJB
     </
     jndi
     -
     name
     >
      
     </
     session
     >
      
     </
     enterprise
     -
     beans
     >
      
     </
     jboss
     >

    以上是Josso对Web应用层和EJB组件所关联的安全策略的部署描述，另外在Josso验证的验证过程中，登陆页面、注销页面和通过验证后用户的信息 都是通过JBoss服务器支持的单点登陆模式来实现的。JBoss服务器支持的登录验证机制主要有：基于HTTP的基本验证（采用简单的Base64编 码），基于HTTPS的客户端验证（采用证书验证），基于表单验证（通过表单提交的信息，自己定制验证方式）等；而通过验证后的用户信息可以通过 Servlet的request对象的getUserPrincipal()方法来获得。在这里我们就不多做介绍。相关的信息可以查阅JBoss及 Servlet的文档。 

    5. 小结 
    单点登陆（SSO）是一个很大的议题，在本文中笔者只是简单地通过对单点登陆（SSO）的实现原理和Josso在JBoss环境下的实施的介绍，让读者在一个侧面对单点登陆（SSO）有一定认识。
JBoss SSO学习笔记4 openldap
张俊芳的专栏
03-10 2943
昨天测试openldap和jboss sso一直不成功，今天终于搞定，主要就是openldap的schemas。jboss sso文档中如下写： * This implementation supports the following standard LDAP schemas: * User Identity Information stored in InetOrgPerson sch
JBoss下的单点登陆（SSO）技术实现分析(1)
我的世界我的梦
12-03 1472
导读： 　　本文介绍了单点登陆（SSO, Single Sign On）的实现原理，详细地解释了单点登陆的实现原理以及实现过程中的关键点和相关选项的含义，并且通过Josso与JBoss服务器的集成，简要介绍了在JBoss环境中单点登陆的实施。 　　随着互联网的不断发展，各种网络化应用服务的不断普及，在大中型企业中，用户可能每天需要登录到许多不同的信息应用系统，如协同办公系统、邮件系统、文件
JBOSS 使用集群单点登录SSO
南角影
08-05 1720
本文内容来源：JBoss AS 5.1 Clustering Guide High Availability Enterprise Services with JBoss Application Server Clusters 文中有部分翻译不准，末尾附英文原文 不包含实际应用开发操作，实际应用开发样例及操作后继给出 JBoss 支持集群单点登录，允许一个用户在一个web
JBoss下的单点登陆（SSO）技术实现分析(5)
我的世界我的梦
12-03 1794
导读： 　　4. Josso与Web应用安全策略的管理 　　Josso在Web应用安全策略的管理主要通过JBoss容器的进行用户权限的分配和取消。它的整个应用模型主要是基于JAAS的安 全策略模型进行拓展，并对Web页面层和EJB应用组件分别进行安全控制，下面我们通过Josso自带的一个例子来说明。 　　Web页面层的安全控制是在web.xml中通过、和标签定义来实现的。 　　以下是Jos
J2EE技术实现WEB-SSO单点登录与案例演示
### 单点登录实例中的SSO技术组件 在提到的实例中，使用了名为SSOAuth的认证服务和两个Web应用：SSOWebDemo1和SSOWebDemo2。SSOAuth服务负责进行用户身份验证和生成会话，而两个Web应用则通过SSOAuth来实现SSO功能...
Java实现Web单点登录SSO详细教程与实例
现在，我们将针对上述提供的文件内容，详细探讨与SSO相关的技术点，特别是以CAS（Central Authentication Service）为基础的单点登录实现。 ### 单点登录（SSO） 单点登录主要解决了用户在使用多个应用程序时需要...
CAS实现sso单点登录原理
03-21
"CAS实现sso单点登录原理" CAS（Central Authentication Service）是Yale大学发起的一个企业级的、开源的项目，旨在为Web应用系统提供一种可靠的单点登录解决方法（属于Web SSO）。CAS开始于2001年，并在2004年12月...
Web-SSO单点登录实现与部署详解
在提供的文件信息中，我们可以发现一个典型的SSO样例实现，包括三个Web应用：SSOAuth（身份认证服务）、SSOWebDemo1和SSOWebDemo2（演示单点登录的Web应用）。这三个应用是作为ZIP压缩文件提供的，需要部署在符合...
J2EE平台下Web-SSO单点登录实例解析
标题中的"SSO CAS 单点登录实例"指向了文档主题与单点登录（Single Sign-On，简称SSO）和CAS（Central Authentication Service）技术相关。SSO是一种用户登录管理的策略，它允许用户在多个应用系统中只登录一次，就...
通过LDAP实现IIS和domino之间的单点登陆（SSO）
visualKKK的专栏
01-25 1705
  原理：     IIS中的页面通过Domino的LDAP服务验证用户名密码是否正确，     通过LDAP验证后，生成cookie，然后登陆domino 环境：     IIS 6.0，ASP.NET 2.0,Domino 7.0.2 条件：     IIS站点使用Forms验证方式，并禁止匿名用户访问；     Domino的LDAP服务配置：当前服务器文档->端口->internet端口-
SSO学习笔记
F2004的专栏
10-12 707
参考构建和实现单点登录解决方案 安全的CAS验证过程 1、用户通过应用系统A的URL访问应用系统A。 2、应用系统A发现此用户尚未登录，于是重定向至认证服务器CAS，此次连接采用HTTPS。 3、用户在该页面上输入用户名和密码，发送至认证服务器CAS。 4、如果用户名及密码正确，认证服务器CAS会生成一个内存cookie（ticket-granting cookie，简称TGC）。该co
单点登录(SSO)的核心－－kerberos身份认证协议技术参考
God is Coder
02-24 5662
微软Windows Server 2003操作系统实现Kerberos 版本5的身份认证协议。Windows Server 2003同时也实现了公钥身份认证的扩展。Kerberos身份验证的客户端实现为一个SSP（security support provider），能够通过SSPI（Security Support Provider Interface）进行访问。最初的用户身份验证是跟W
JBoss下的单点登陆（SSO）技术实现分析(4)
我的世界我的梦
12-03 1281
josso-gateway-config.xml。 org.josso.gateway.identity.service.store.db.JDBCIdentityStore SELECT login AS username , password AS password FROM josso_user WHERE login = ? root 123456 jdbc:mysql
java实现单点登陆（SSO）
weixin_44026997的博客
03-30 2557
java实现单点登陆（SSO） 网络域名必须完全一致，才代表同一站点。 域名映射 ：访问后面的 会跳转到前面 单点登陆概念： 多系统，单一位置登录，实现多系统同时登陆。常出现在互联网和企业级平台中。 单点登陆一般是用于互相授信的系统，实现单一位置登录，全系统有效。 三方登录：某系统使用其他系统的用户，实现本系统登录的方式，如在jd上使用wx登录。解决信息孤岛（共享用户的名字，而不是密码，用户在每...
编写你自己的单点登录（SSO）服务
热门推荐
javachannel的专栏
05-24 14万+
王昱 yuwang881@gmail.com   博客地址http://yuwang881.blog.sohu.com摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现
java ad sso_Jespa实现Java+AD的SSO | 学步园
weixin_33089993的博客
02-13 338
优点：解决了jcifs中，Web Filter不支持NTLM2的问题缺点：收费步骤1：下载JCIFS 和 Jaspajcifs-1.3.17http://jcifs.samba.org/src/jcifs-1.3.17.zipjespa 1.1 http://www.ioplex.com/downloads.php (免费版试用60天，之后可继续使用，但仅限25个用户)步骤2：创建Web工程...
JBoss EAP 6.1部署SSO
wilbertzhou的专栏
12-18 3478
原来开发时，SSO的war是部署在Tomcat上，现在需要迁移到JBoss。 JBoss在Linux上的安装很简单，直接解压即可运行。 因为项目使用的是JDK7，先安装JDK7. 1.安装JDK7 tar zxvf jdk-7u45-linux-x64.gz -C /usr/lib/jvm vim ~/.bashrc add: export JAVA_HOME=/usr/lib/
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值