首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

【No.1】基于Cookie的单点登录（SSO）

作者：哀公家园_678 | 来源：互联网 | 2023-08-27 15:28
2019独角兽企业重金招聘Python工程师标准这篇主要说明基于Cookie的单点登录实现，以及Cookie的一些特性以及使用说明。1、Cookie是什么&#x

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

这篇主要说明基于COOKIE的单点登录实现&＃xff0c;以及COOKIE的一些特性以及使用说明。

1、COOKIE是什么&＃xff0c;如何工作的

      在程序中&＃xff0c;会话跟踪是很重要的事情。理论上&＃xff0c;一个用户的所有请求操作都应该属于同一个会话&＃xff0c;而另一个用户的所有请求操作则应该属于另一个会话&＃xff0c;二者不能混淆。例如&＃xff0c;用户A在超市购买的任何商品都应该放在A的购物车内&＃xff0c;不论是用户A什么时间购买的&＃xff0c;这都是属于同一个会话的&＃xff0c;不能放入用户B或用户C的购物车内&＃xff0c;这不属于同一个会话。而Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕&＃xff0c;客户端与服务器端的连接就会关闭&＃xff0c;再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。即用户A购买了一件商品放入购物车内&＃xff0c;当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。要跟踪该会话&＃xff0c;必须引入一种机制。
      COOKIE就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前&＃xff0c;基本上所有的网站都采用COOKIE来跟踪会话。

      COOKIE意为“甜饼”&＃xff0c;是由W3C组织提出&＃xff0c;最早由Netscape社区发展的一种机制。目前COOKIE已经成为标准&＃xff0c;所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持COOKIE。

 

2、现实生活中类似于COOKIE的举例

      例如你所在的城市可能有很多便利店&＃xff08;web服务器&＃xff09;&＃xff0c;便利店一般都会举行一些活动&＃xff0c;例如积满15次消费金额在20元以上&＃xff0c;送毛绒公仔一只。但是客户&＃xff08;浏览器&＃xff09;特别多&＃xff0c;便利店不可能每个都记住&＃xff0c;于是便利店就制作一个卡片&＃xff08;COOKIE&＃xff09;交给客户。之后每次客户来买东西的人时候就把卡片提交给便利店&＃xff08;web服务器&＃xff09;&＃xff0c;于是便利店就知道你目前的状态信息&＃xff0c;这样就做到了跟踪会话。

      从上面可以看出&＃xff0c;COOKIE是由浏览器管理的&＃xff0c;web服务器将数据交给浏览器&＃xff0c;浏览器可以把数据保存起来&＃xff0c;等到下次访问的时候自动提交。

      

如上图中&＃xff0c;在整个交互中的流程如下&＃xff1a;

      第一步&＃xff1a;浏览器发送信息&＃xff08;例如&＃xff1a;用户名密码&＃xff09;提交给服务器。

      第二步&＃xff1a;服务器接收到之后&＃xff0c;发送一个命令给浏览器&＃xff0c;告诉他你要把相关的信息存到COOKIE里面。

      第三步&＃xff1a;如果是零时性的就存于浏览器内存中&＃xff0c;重启浏览器信息就消失了。

      第四步&＃xff1a;如果是需要存很久&＃xff0c;例如两周之内自动登陆这种需求&＃xff0c;则将信息存于硬盘上。

      第五步&＃xff1a;当在此访问浏览器时&＃xff0c;则自动将COOKIE发送给服务器。

 

3、各浏览器都把COOKIE放到了哪里

以Windows7为例&＃xff1a;

      IE浏览器&＃xff1a;%APPDATA%\Microsoft\Windows\COOKIEs\ 目录中的xxx.txt文件 &＃xff08;IE浏览器分开存放的&＃xff09;。

      火狐浏览器&＃xff1a;%APPDATA%\Mozilla\Firefox\Profiles\ 目录中的xxx.default目录&＃xff0c;名为COOKIEs.sqlite的文件。

      谷歌浏览器&＃xff1a;%LOCALAPPDATA%\Google\Chrome\User Data\Default\ 目录中&＃xff0c;名为COOKIEs的文件。

在IE浏览器中&＃xff0c;IE将各个站点的COOKIE分别保存为一个XXX.txt这样的纯文本文件&＃xff08;文件个数可能很多&＃xff0c;但文件大小都较小&＃xff09;&＃xff1b;而Firefox和Chrome是将所有的COOKIE都保存在一个文件中&＃xff08;文件大小较大&＃xff09;&＃xff0c;该文件的格式为SQLite3数据库格式的文件。

 

4、实际开发项目中如何使用代码操作COOKIE

在Java中&＃xff0c;Web项目提供了一个类&＃xff1a;javax.servlet.http.COOKIE 该类就与COOKIE对应。下面给出Servlet中操作COOKIE示例代码&＃xff1a;

package com.csdn.cas;import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.COOKIE;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;public class LoginServlet extends HttpServlet {private static final long serialVersionUID &＃61; 1L;&＃64;Overridepublic void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 获取请求参数String userName &＃61; req.getParameter("userName");String passwd &＃61; req.getParameter("passwd");// 创建COOKIE对象COOKIE userInfoCOOKIE &＃61; new COOKIE("userInfo", userName &＃43; ":" &＃43; passwd);// 返回给浏览器的数据中添加COOKIE信息resp.addCOOKIE(userInfoCOOKIE);}
}

上面就是简单的操作COOKIE的代码&＃xff0c;我们将这个servlet部署到tomcat中&＃xff0c;使用谷歌&＃xff0c;并观察相关的COOKIE信息&＃xff08;使用F12&＃xff0c;有调试工具&＃xff09;。

      

观察第一次的访问情况&＃xff0c;在响应头里面多出来一个Set-COOKIE&＃xff1a;的东东&＃xff0c;浏览器就根据这个这个COOKIE信息保留了下来。

      

当再一次访问这个网站时&＃xff0c;则请求头中多了第一次返回的COOKIE信息&＃xff0c;响应中之所以还有Set-COOKIE&＃xff0c;是因为我们访问的是同一个代码。

如果你把浏览器关了&＃xff0c;在访问这个地址&＃xff0c;那么请求中是不会带有COOKIE信息的&＃xff0c;因为浏览器只是零时性的将数据保存在内存中。如果需要保存在硬盘上则需要特殊处理。

 

5、COOKIE的特性

5.1、COOKIE不能跨域

      例如&＃xff1a;你访问www.baidu.com&＃xff0c;百度给你发了一个COOKIE&＃xff0c;你在访问www.google.com你是不能把百度发给你的COOKIE带到谷歌的服务器上的。

      需要特别注意的是&＃xff1a;images.google.com与www.google.com同属于google&＃xff0c;但是他们的域名不一样&＃xff0c;二者同样也不能操作彼此的COOKIE&＃xff0c;浏览器在访问的时候&＃xff0c;会根据访问地址自动携带相关域名的COOKIE过去。

      注意&＃xff1a;有时候你会发现有些特殊的网站&＃xff0c;类似你登录了www.google.com但是你当问images.google.com时&＃xff0c;www.google.com的COOKIE被带到了images.google.com&＃xff0c;这是因为做了特殊的处理&＃xff0c;下面会详细说。

5.2、其他相关特性请参照博客

      传送门&＃xff1a;http://blog.csdn.net/fangaoxin/article/details/6952954/

      

6、利用COOKIE的特性实现单点登录的原理

上图就是一个利用COOKIE做单点登录的原理图&＃xff0c;案例为用户dgh&＃xff08;密码123&＃xff09;登录www.qiandu.com&＃xff0c;之后又登录mail.qiandu.com。流程如下&＃xff1a;

      第一步&＃xff1a;用户输入用户名/密码&＃xff08;dgh/123&＃xff09;登录到www.qiandu.com。

      第二步&＃xff1a;www.qiandu.com处理登录逻辑&＃xff0c;并且将用户信息通过COOKIE的方式返回到客户端&＃xff08;最好加密用户信息&＃xff09;。

      第三步&＃xff1a;用户访问mail.qiandu.com&＃xff0c;浏览器自动将用户信息携带到mail.qiandu.com&＃xff0c;通过过滤器&＃xff08;filter&＃xff09;处理用户的登录请求。

      第四步&＃xff1a;过滤器从COOKIE中获取用户信息&＃xff0c;登录&＃xff0c;返回用户访问界面。这样用户就只登录一次&＃xff0c;就访问了两个网站了。

 

7、COOKIE实现单点登录的代码实现

1、首先是一个登录的Servlet&＃xff0c;简单实现&＃xff0c;只要用户名密码相同则登录成功&＃xff0c;并将信息写到COOKIE中。

package com.csdn.cas;import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.COOKIE;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;public class LoginServlet extends HttpServlet {private static final long serialVersionUID &＃61; 1L;&＃64;Overridepublic void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 获取请求参数String userName &＃61; req.getParameter("userName");String passwd &＃61; req.getParameter("passwd");resp.setCharacterEncoding("UTF-8");resp.setContentType("text/html;charset&＃61;UTF-8");HttpSession session &＃61; req.getSession();// 只有用户名与密码相同&＃xff0c;则登录成功if(userName.equals(passwd)){// 创建COOKIE对象COOKIE userInfoCOOKIE &＃61; new COOKIE("userInfo", userName &＃43; ":" &＃43; passwd);// 这里很重要&＃xff0c;不设置无法夸子域 这里最好以 .开头&＃xff0c;例如.qiandu.com// 谷歌浏览器自动给他添加了.userInfoCOOKIE.setDomain("qiandu.com");// 返回给浏览器的数据中添加COOKIE信息resp.addCOOKIE(userInfoCOOKIE);session.setAttribute("userName", userName &＃43; "&＃xff0c;登录成功");}else {session.setAttribute("userName", userName &＃43; "&＃xff0c;登录失败");}req.getRequestDispatcher("/index.jsp").forward(req, resp);}
}

 

2、写一个Filter&＃xff0c;过滤处理所有的请求&＃xff0c;如果是登录请求则到登录页&＃xff0c;否则尝试登陆。

package com.csdn.cas;import java.io.IOException;import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.COOKIE;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;public class LoginFilter implements Filter {&＃64;Overridepublic void init(FilterConfig filterConfig) throws ServletException { }&＃64;Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {HttpServletRequest req &＃61; (HttpServletRequest)request ;HttpServletResponse resp &＃61; (HttpServletResponse) response ;COOKIE[] COOKIEs &＃61; req.getCOOKIEs();resp.setCharacterEncoding("UTF-8");resp.setContentType("text/html;charset&＃61;UTF-8");HttpSession session &＃61; req.getSession();Object userInfo &＃61; session.getAttribute("userName");if(userInfo &＃61;&＃61; null){ // 没登录if(COOKIEs !&＃61; null){ // 有COOKIEfor(COOKIE COOKIE : COOKIEs){if("userInfo".equals(COOKIE.getName())){String[] value &＃61; COOKIE.getValue().split(":");String userName &＃61; value[0];String passwd &＃61; value[1];// 只有用户名与密码相同&＃xff0c;则登录成功if(userName.equals(passwd)){// 创建COOKIE对象session.setAttribute("userName", userName &＃43; "&＃xff0c;从filter登录成功");}else {session.setAttribute("userName", userName &＃43; "&＃xff0c;从filter登录失败");}}}} else {// 这里应该跳转到登录页面}}chain.doFilter(request, response);}&＃64;Overridepublic void destroy() { }
}

 

3、index.jsp页面就展示登录用户用户名&＃xff0c;如果没有登录就显示null


Hello !

<%&＃61;session.getAttribute("userName")%>




注意&＃xff1a;

      上面说过COOKIE是不能跨域的&＃xff0c;通过特殊设置setDomain()可以做到夸同一个大域下的两个子域。例如&＃xff0c;www.qiandu.com与mail.qiandu.com这是两个域&＃xff0c;但是他们都是qiandu.com下的两个子域&＃xff0c;则可以通过设置COOKIE.setDomain("qiandu.com")从而达到夸域。但是对于www.baidu.com与www.google.com就没得办法了。

 

8、测试COOKIE的单点登录

修改windows的hosts文件&＃xff0c;添加如下内容&＃xff1a;



 

测试步骤&＃xff1a;

第一步&＃xff1a;启动服务器&＃xff0c;通过www.qiandu.com访问服务&＃xff0c;显示登陆失败


 

第二步&＃xff1a;通过get方式登录&＃xff1a;http://www.qiandu.com/login?userName&＃61;dgh&passwd&＃61;dgh

 

第三步&＃xff1a;登录http://mail.qiandu.com&＃xff0c;发现第一次登陆mail.qiandu.com用户名密码就被COOKIE带过来了。

 

然后页面显示&＃xff1a;

 

注意&＃xff1a;为什么www.qiandu.com的COOKIE能带到mail.qiandu.com呢&＃xff1f;我们从浏览器中查看COOKIE信息即可得知&＃xff0c;域是www.qiandu.com与mail.qiandu.com的公共部分&＃xff0c;所以浏览器认为&＃xff0c;他们是一起的&＃xff0c;COOKIE交流是安全的。而且我代码中写的是qiandu.com&＃xff0c;浏览器自动在前面加了一个点

      

 

 

案例代码&＃xff1a;http://download.csdn.net/detail/readiay/9654716

 

CAS统一认证的原理&＃xff1a;http://blog.csdn.net/readiay/article/details/52856510

 


转载于:https://my.oschina.net/iyinghui/blog/1525306


推荐阅读
  • 文件

    使用 Ubuntu 中的 Python 获取浏览器历史记录

    使用Ubuntu中的Python获取浏览器历史记录原文: ... [详细]
  • js

    JavaScript简介及语言特点

    JavaScript简介及语言特点
    本文介绍了JavaScript的起源和发展历程，以及其在前端验证和服务器端开发中的应用。同时，还介绍了ECMAScript标准、DOM对象和BOM对象的作用及特点。最后，对JavaScript作为解释型语言和编译型语言的区别进行了说明。 ... [详细]
  • byte

    前端 Django那些以re开头的功能单词

    Request对象和Response对象request:(请求)当一个页面被请求时，Django就会创建一个包含本次请求原信息的HttpRequest对象。Djang ... [详细]
  • main

    python之poc编写——sql篇

    python之poc编写——sql篇
    文章目录sql注入漏洞漏扫单个网站基础sql扫描多个网站sql基础扫描时间盲注型扫描升阶版sq ... [详细]
  • go

    每天收获一点点Hadoop概述

    一、Hadoop来历Hadoop的思想来源于Google在做搜索引擎的时候出现一个很大的问题就是这么多网页我如何才能以最快的速度来搜索到，由于这个问题Google发明 ... [详细]
  • select

    SQL日志收缩及截断方法详解

    本文详细介绍了SQL日志收缩的方法，包括截断日志和删除不需要的旧日志记录。通过备份日志和使用DBCC SHRINKFILE命令可以实现日志的收缩。同时，还介绍了截断日志的原理和注意事项，包括不能截断事务日志的活动部分和MinLSN的确定方法。通过本文的方法，可以有效减小逻辑日志的大小，提高数据库的性能。 ... [详细]
  • perl

    Android 新闻App的本地服务器搭建教程

    本文介绍了在开发Android新闻App时，搭建本地服务器的步骤。通过使用XAMPP软件，可以一键式搭建起开发环境，包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表，并设置相应的属性。最后，给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细]
  • blob

    数据库的存储结构及其重要性

    本文介绍了数据库的存储结构及其重要性，强调了关系数据库范例中将逻辑存储与物理存储分开的必要性。通过逻辑结构和物理结构的分离，可以实现对物理存储的重新组织和数据库的迁移，而应用程序不会察觉到任何更改。文章还展示了Oracle数据库的逻辑结构和物理结构，并介绍了表空间的概念和作用。 ... [详细]
  • bash

    Hyperledger Fabric外部链码构建与运行的开发笔记

    本文介绍了Hyperledger Fabric外部链码构建与运行的相关知识，包括在Hyperledger Fabric 2.0版本之前链码构建和运行的困难性，外部构建模式的实现原理以及外部构建和运行API的使用方法。通过本文的介绍，读者可以了解到如何利用外部构建和运行的方式来实现链码的构建和运行，并且不再受限于特定的语言和部署环境。 ... [详细]
  • buffer

    Oracle10g备份导入的方法及注意事项

    Oracle10g备份导入的方法及注意事项
    本文介绍了使用Oracle10g进行备份导入的方法及相关注意事项，同时还介绍了2019年独角兽企业重金招聘Python工程师的标准。内容包括导出exp命令、删用户、创建数据库、授权等操作，以及导入imp命令的使用。详细介绍了导入时的参数设置，如full、ignore、buffer、commit、feedback等。转载来源于https://my.oschina.net/u/1767754/blog/377593。 ... [详细]
  • main

    Go Cobra命令行工具入门教程

    Go Cobra命令行工具入门教程
    本文介绍了Go语言实现的命令行工具Cobra的基本概念、安装方法和入门实践。Cobra被广泛应用于各种项目中，如Kubernetes、Hugo和Github CLI等。通过使用Cobra，我们可以快速创建命令行工具，适用于写测试脚本和各种服务的Admin CLI。文章还通过一个简单的demo演示了Cobra的使用方法。 ... [详细]
  • main

    iOS数据库Sqlite的SQL语句分类和常见约束关键字

    本文介绍了iOS数据库Sqlite的SQL语句分类和常见约束关键字。SQL语句分为DDL、DML和DQL三种类型，其中DDL语句用于定义、删除和修改数据表，关键字包括create、drop和alter。常见约束关键字包括if not exists、if exists、primary key、autoincrement、not null和default。此外，还介绍了常见的数据库数据类型，包括integer、text和real。 ... [详细]
  • main

    分享css中提升优先级属性!important的用法总结

    分享css中提升优先级属性!important的用法总结
    web前端|css教程css!importantweb前端-css教程本文分享css中提升优先级属性!important的用法总结微信门店展示源码,vscode如何管理站点,ubu ... [详细]
  • main

    CentOS7 系统目录详解和常用命令[文件和目录]

    CentOS7系统目录LINUX有四种基本文件系统类型普通文件：如文本文件、C语言元代码、SHELL脚本、二进制的可执行文件等，可用cat、less、 ... [详细]
  • go

    个人站长的主要收入来源的种类

    我只是互联网中的菜鸟一个，由于心血来潮也整了一个个人站，但在网络中游荡了大半个世纪，才发现给网站定位是多么的重要，只有好的运营模式及盈利模式，网站才能发展的更好，否则累死也赚不服务 ... [详细]
author-avatar
哀公家园_678
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有