yiyefuchen的博客

引言 通常情况下，生产环境的web应用为了解决单点故障，都会多台部署，这样就会存在一个问题，当我们登录后，会将登录信息存储到session中，如果依赖原生的web容器中的session，当负载均衡到不同服务器会出现不同登录状态的情况，如下图： 当用户首次访问服务时，假设被Nginx代理到Server A，用户填写账户信息进行登录，此时，会在Server A上创建一个session保存登录信息，当用户继续访问服...

一. 基本概念 1. SSO 单点登录 (Single Sign-On) 是目前比较流行的服务于企业多系统整合的解决方案之一，使得在多个系统中，用户只需要登录/退出一次就可以访问/退出所有相互信任的应用系统。 2. CAS 认证中心 (Central Authentication Service) 是SSO的一种实现，Yale大学开源了一个CAS项目(感兴趣的可以自行学习)，本文实现了一个简化版的CAS(github源码地址) 二. 原理 ...