jsonp 实现sso

最新推荐文章于 2023-06-08 17:06:35 发布

weixin_30413739

最新推荐文章于 2023-06-08 17:06:35 发布

阅读量135

点赞数

CC 4.0 BY-SA版权

文章标签： json

原文链接：http://www.cnblogs.com/brantshi/p/4074545.html

本文介绍了使用JSOP技术实现单点登录(SSO)的过程，并详细解释了如何利用cookie完成跨域的身份验证。通过JSONP将SSO站点的cookie传递给登录站点，最终实现用户的无缝登录体验。

这几天用jsop实现了公司的sso。

这里面最重要的是对cookie的理解。

cookie 就是一个网站存于本地的数据，zai下次请求同一个网站时，发送给服务器，服务器端可以进行AUD操作，这种操作后的数据会返回并保留在本地，等待下次请求。

对同一个网站，不管是网页，ajax，或者jsonp请求，cookie都会被发送到服务器。

利用jsonp把sso站点的cookie，传送登录站点，解析后，通过回调，传送给当前站点，就完成了sso的登录功能。

其实就是，cookie只和被请求站点有关，任何方式对站点的请求，只会传送被请求站点的cookie，和发起请求的站点无关。

 private void ReturnUserInfo(WebUser user,string token,string userJson)
        {
            HttpContext.Current.Response.Write(callbackName + "({\"result\":\"0\",\"uname\":\"" + user.RealName + "\",\"token\":\"" + token + "\",\"data\":\"" + userJson + "\"});");
            HttpContext.Current.Response.End();
        }

//ajax
function GetJsonpData(callback,data,url) {
    $.ajax({
        async: false,
        crossDomain: true,
        type: "GET",
        dataType: "jsonp",
        jsonpCallback: callback,
        //jsonp: "callback", //默认callback         
        url: url,
        data: data,
        contentType: "application/json; charset=utf-8",
        success: function (json) { },
        beforeSend: function () { },
        complete: function (data, status) { },
        error: function (XMLHttpRequest, textStatus, errorThrown) {
            var t1 = textStatus;
            var t2 = XMLHttpRequest.status;
            var t3 = XMLHttpRequest.readyState; ;
            var t4 = XMLHttpRequest.responseText;
//            alert(textStatus);
        }
    });
}