誉天程序员-2301-3-day05

知识回归

1、单点登录SSO single sign on（面试必考，10分）

why?（为什么需要它）what?（定义）where?（场景）how?（怎么做）
软件已经发展很久，行业、企业都积累很多软件。
国家电网（陕西省公司，西安供电局）
a.会议管理系统（电影票），java，linux
b.服务器监控系统（CPU、硬盘、内存、网络）, c，window
c.供电局费用系统，#c(.net)，window
d.农电工管理系统，java，linux
每个系统都需要用户名和密码登录。时间长密码就忘了。md5（‘123’）yS1hl9t~ 疑是银河落九天
我是管理员，4个系统都是我维护。得登录多个系统。
需求：能否一次登录，其他的系统就都能直接访问。面临：开发语言不一致、运行操作系统不一致、代码结构不同、数据库表不同。

很难整合。
新的方式SSO概念。它思想：
它设计已经不围绕用户名（代表登录者身份），找一个中间者（代号，唯一性，不能破解UUID）
把这个代码名字：token（令牌）
每个系统每个用户对应一个token。根据token反查这张表，就可以得到某个具体用户，得到用户信息（名字、男女、登记其他信息。）
每个系统如果共享token，格式：36字符串。解耦。

（what）
SSO（Single Sign-On，单点登录）是一种身份验证和授权机制，允许用户通过一组凭据（如用户名和密码）只需进行一次登录，即可访问多个相关系统或应用程序。

(where)
传统上，用户需要在不同的应用程序和系统中使用不同的凭据登录，这对于用户来说可能是不方便且容易导致密码管理问题。SSO解决了这个问题，提供了一种集中式的身份验证和授权机制，使用户只需登录一次即可访问多个应用程序。

(how)
SSO的工作原理如下：

用户打开一个应用程序或系统，并尝试访问需要身份验证的资源。
应用程序向身份提供者发送身份验证请求，通常是通过跳转到身份提供者的登录页面。
用户提供凭据（如用户名和密码）进行身份验证。
身份提供者验证凭据的有效性，并生成一个身份验证令牌(token)。
身份提供者将身份验证令牌返回给应用程序。(interceptor拦截器，全局安全守卫)
应用程序使用该令牌向身份提供者进行授权请求（header,调用下一个页面，header自动传递），以验证用户是否有权访问特定资源。（根据token获取user信息）
身份提供者对授权请求进行验证，并返回验证结果给应用程序。
应用程序根据验证结果决定是否授权用户访问资源。
通过SSO，用户无需多次输入凭据，只需一次登录即可访问多个应用程序。这提高了用户体验，减少了密码管理问题，并可以提供更强大的身份验证和授权控制。常见的SSO协议包括SAML（Security Assertion Markup Language）和OAuth（Open Authorization）。

现今第三方程序，去申请微信验证，支付宝这种登录的方式都是SSO概念延伸。

2、Vue重大的扩展，Vue框架越来越完善，Vuex状态管理（共享数据）

（why）
在前端中，Vue组件化（ElementPlus、Icon、Home、About、Header、Menu。。。），各个组件共享信息。
如果这个共享信息使用一次，直接传递。带参url?name=‘chen’（不太安全）。
如果共享多个字段，cookie（小量信息共享，不安全）、session（每次请求就是一个会话，小量信息，安全）、header头信息（更小量，不安全）
数据库