前后端鉴权二三事 - www.manghun.cn

前后端鉴权二三事
站点编号：23843 所属分类：网络最后点入：2025-06-17 23:38:38 百度权重：
0 手机权重：
0 加入时间：2025-06-17 23:38:38 3 60权重：
0 搜狗权重：
0 浏览热度：次站点URL： http://www.manghun.cn 备案信息：- 备案名称：-
站点信息
关键词： (0个字符) 该站未曾设置keywords
描述： (0个字符) 该站未曾设置description
关于www.manghun.cn说明：
www.manghun.cn由网友主动性提交被逸达秒收录整理收录的，逸达秒收录仅提供www.manghun.cn的基础信息并免费向大众网友展示，www.manghun.cn的是IP地址：- 地址：-，www.manghun.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在0~0之间、百度手机端来访流量大约在0~0之间、www.manghun.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建3年8月18日。
下载地址： txt下载、docx下载、pdf下载、rar下载、zip下载
本页地址：https://www.ydmsl.cn/wangluodh/23843.html
上一篇：玻纤土工格栅厂家,钢塑土工格栅厂家,双向土工格栅厂,塑料土工格栅厂家价格【山东联祥】 | 下一篇：流量出售商务合作:@ttyyseo
SEO综合查询信息
SEO信息	百度来访IP：0~0 \| 移动端来访IP：0~0 \| 出站链接：0 \| 站内链接：0
IP网速：	IP地址：- 地址：- \| 网速：738毫秒
ALEXA排名	世界排名：- \| 预估IP：- \| 预估PV：-
备案信息	- \| 名称：- \| 已创建：3年8月18日
收录	百度	360	搜狗	谷歌
查询	0	0	0	0
电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0
服务器信息协议类型 - 页面类型 - 服务器类型 - 程序支持 - 连接标识 - 消息发送 - GZIP检测 - 源文件大小 - 压缩后大小 - 压缩率 -
网站快照
        前 后 端 鉴 权 二 三 事 前 后 端 鉴 权 二 三 事 引 言 前 后 端 鉴 权 是 一 个 很 大 的 话 题 ， 不 同 组 织 的 鉴 权 方 式 各 不 相 同 ， 甚 至 对 同 一 协 议 的 业 务 实 现 也 可 能 相 去 甚 远 。 
 本 文 尝 试 从 认 证 与 授 权 两 个 维 度 来 描 述 标 题 中 的 鉴 权 ， 大 部 分 篇 幅 还 是 偏 认 证 。 
 文 章 主 要 包 含 三 部 分 内 容 ： 区 分 认 证 与 授 权 、 常 见 的 认 证 及 授 权 方 式 和 企 业 应 用 中 常 见 的 单 点 登 录 （ S S O ） 方 案 。 
 1 认 证 与 授 权 首 先 ， 我 们 来 简 单 看 一 下 认 证 与 授 权 ， 并 理 清 楚 两 者 之 间 的 区 别 。 
 认 证 （ A u t h e n t i c a t i o n ） 认 证 涉 及 一 方 应 用 和 一 方 用 户 ， 用 于 描 述 用 户 在 该 应 用 下 的 身 份 。 
 认 证 可 以 简 单 理 解 为 登 录 ， 以 此 确 认 你 是 一 个 合 法 的 用 户 。 
 比 如 说 掘 金 必 须 要 登 录 才 能 点 赞 、 收 藏 。 
 授 权 （ A u t h o r i s a t i o n ） 授 权 涉 及 两 方 应 用 和 一 方 用 户 ， 用 于 描 述 第 三 方 应 用 有 哪 些 操 作 权 限 。 
 带 入 场 景 区 分 认 证 与 授 权 我 们 分 别 举 三 个 例 子 来 说 明 三 种 情 况 让 大 家 对 认 证 和 授 权 的 关 系 有 更 好 的 理 解 ： 只 认 证 不 授 权 、 即 认 证 又 授 权 、 不 认 证 只 授 权 。 
 （ 1 ） 只 认 证 不 授 权 上 面 提 到 的 使 用 掘 金 账 号 登 录 掘 金 就 是 只 认 证 不 授 权 的 场 景 ， 此 时 掘 金 只 知 道 你 是 哪 个 用 户 ， 但 是 不 涉 及 到 授 权 的 操 作 。 
 （ 2 ） 即 认 证 又 授 权 同 样 是 登 录 掘 金 ， 我 们 可 以 不 使 用 在 掘 金 注 册 的 账 号 和 密 码 登 录 ， 而 选 择 第 三 方 应 用 登 录 ， 比 如 说 g i t h u b 账 号 。 
 此 时 会 弹 出 g i t h u b 的 登 录 页 面 ， 如 果 你 在 此 页 面 输 入 账 号 和 密 码 进 行 登 录 ， 则 相 当 于 默 认 授 权 给 掘 金 获 取 你 的 g i t h u b 的 头 像 和 账 号 名 。 
 在 这 个 过 程 中 即 完 成 了 认 证 （ 合 法 用 户 ） 又 完 成 了 授 权 （ 你 允 许 掘 金 从 g i t h u b 获 取 你 的 信 息 ） 。 
 （ 3 ） 不 认 证 只 授 权 以 某 外 卖 小 程 序 为 例 ， 在 你 第 一 次 进 入 外 卖 小 程 序 的 时 候 小 程 序 会 弹 框 请 求 获 取 你 的 个 人 信 息 ， 此 时 相 当 于 上 面 提 到 的 即 认 证 又 授 权 。 
 你 同 意 以 后 就 相 当 于 使 用 微 信 账 号 登 录 ， 但 是 此 时 外 卖 小 程 序 获 取 到 的 你 的 信 息 不 包 括 你 的 手 机 号 。 
 当 你 要 下 单 点 击 提 交 的 时 候 ， 小 程 序 再 次 发 起 请 求 ， 要 获 取 你 微 信 绑 定 的 手 机 号 ， 此 时 发 生 的 动 作 就 是 不 认 证 只 授 权 。 
 2 有 哪 些 常 用 的 认 证 和 授 权 方 式 ？ 一 旦 涉 及 认 证 ， 必 须 要 考 虑 的 一 个 问 题 就 是 状 态 管 理 。 
 所 谓 的 状 态 管 理 就 是 说 我 们 在 一 个 网 站 进 行 登 录 之 后 的 一 段 时 间 里 ， 不 希 望 每 次 访 问 它 都 需 要 重 新 登 录 ， 所 以 应 用 开 发 者 必 须 要 考 虑 怎 么 样 保 持 用 户 的 登 录 状 态 以 及 决 定 何 时 失 效 。 
 而 这 个 过 程 需 要 前 后 端 通 力 合 作 来 完 成 。 
 下 面 介 绍 几 种 常 见 的 认 证 和 授 权 方 式 。 
 S e s s i o n C o o k i e 认 证 （ 1 ） 流 程 S e s s i o n C o o k i e 的 认 证 流 程 如 下 ： 用 户 先 使 用 用 户 名 和 密 码 登 录 ， 登 录 完 成 后 后 端 将 用 户 信 息 存 在 s e s s i o n 中 ， 把 s e s s i o n I d 写 到 前 端 的 c o o k i e 中 ， 后 面 每 次 操 作 带 着 c o o k i e 去 后 端 ， 只 要 后 端 判 断 s e s s i o n I d 没 问 题 且 没 过 期 就 不 需 要 再 次 登 录 。 
 使 用 这 种 方 式 进 行 认 证 ， 开 发 者 可 能 面 临 的 主 要 问 题 如 下 ： c o o k i e 安 全 性 问 题 ， 攻 击 者 可 以 通 过 x s s 获 取 c o o k i e 中 的 s e s s i n I d ， 使 用 h t t p O n l y 在 一 定 程 度 上 提 高 安 全 性 c o o k i e 不 能 跨 域 传 输 s e s s i o n 存 储 在 服 务 器 中 ， 所 以 s e s s i o n 过 多 会 耗 费 较 大 服 务 器 资 源 分 布 式 下 s e s s i o n 共 享 问 题 T o k e n 认 证 与 上 面 的 S e s s i o n C o o k i e 机 制 不 同 的 地 方 在 于 ， 基 于 t o k e n 的 用 户 认 证 是 一 种 服 务 端 无 状 态 的 认 证 方 式 ， 服 务 端 可 以 不 用 存 放 t o k e n 数 据 ， 但 是 服 务 器 可 以 验 证 t o k e n 的 合 法 性 和 有 效 性 。 
 使 用 t o k e n 进 行 认 证 的 方 式 这 里 主 要 介 绍 两 种 ： S A M L 和 J W T . S A M L 的 流 程 如 下 ： 未 登 录 的 用 户 通 过 浏 览 器 访 问 资 源 网 站 （ S e r v i c e P r o v i d e r ， 简 称 S P ） S P 发 现 用 户 未 登 录 ， 将 页 面 重 定 向 至 I d P （ I d e n t i t y P r o v i d e r ） I d P 验 证 请 求 无 误 后 ， 提 供 表 单 让 用 户 进 行 登 录 用 户 登 录 成 功 后 ， I d P 生 成 并 发 送 S A M L t o k e n ( 一 个 很 大 的 X M L 对 象 ) 给 S P S P 对 t o k e n 进 行 验 证 ， 解 析 获 取 用 户 信 息 ， 允 许 用 户 访 问 相 关 资 源 针 对 上 面 的 流 程 补 充 两 点 信 息 ： （ 1 ） S P 是 如 何 验 证 t o k e n 的 合 法 性 ？ 比 如 是 否 有 可 能 t o k e n 在 I D P 到 S P 的 过 程 中 被 人 劫 持 并 修 改 了 内 容 ？ 答 案 是 ： 没 有 可 能 。 
 因 为 I D P 返 回 给 S P 的 t o k e n 使 用 I D P 的 私 钥 进 行 了 签 名 ， 而 通 过 私 钥 签 名 后 的 信 息 可 以 通 过 对 应 的 公 钥 进 行 验 证 。 
 （ 2 ） S P 如 何 判 断 t o k e n 是 否 过 期 ？ S A M L t o k e n 携 带 了 t o k e n 过 期 时 间 的 信 息 。 
 （ 3 ） 生 成 的 S A M L t o k e n 是 托 管 在 S P 还 是 前 端 ？ 如 果 是 托 管 在 S P ， 那 么 又 要 引 入 s e s s i o n 机 制 ， 如 果 托 管 在 前 端 ， 那 么 前 端 需 要 存 储 并 且 每 次 传 递 S A M L t o k e n ， 但 是 S A M L t o k e n 大 小 又 比 较 大 ， 耗 费 传 输 资 源 。 
 答 案 是 ： 都 可 以 。 
 放 在 前 端 的 话 需 要 前 端 通 过 单 独 的 a j a x 请 求 获 取 t o k e n 并 存 储 在 l o c a l S t o r a g e 或 者 其 他 的 本 地 存 储 中 。 
 如 果 是 托 管 在 S P ， 那 么 就 像 上 面 说 的 ， 引 入 s e s s i o n ， 前 端 只 掌 握 s e s s i o n I d ， 这 样 的 话 t o k e n 机 制 其 实 就 退 化 成 了 上 面 提 到 的 s e s s i o n c o o k i e 机 制 。 
 J W T （ J S O N W e b T o k e n ） 关 于 J W T 的 文 章 有 很 多 ， 这 里 不 再 赘 述 ， 相 关 信 息 可 以 参 考 阮 一 峰 老 师 的 入 门 文 章 ： J S O N W e b T o k e n 入 门 教 程 （ 预 计 阅 读 时 间 ： 2 m i n s ） 简 言 之 ， J W T 就 是 一 种 在 用 户 登 录 后 生 成 t o k e n 并 把 t o k e n 放 在 前 端 ， 后 端 不 需 要 维 护 用 户 的 状 态 信 息 但 是 可 以 验 证 t o k e n 有 效 性 的 认 证 及 状 态 管 理 方 式 。 
 文 章 里 已 经 有 的 内 容 这 里 不 过 多 探 讨 ， 想 聊 一 聊 的 是 在 此 基 础 之 上 延 伸 出 的 一 个 问 题 ： J W T 用 于 签 名 和 验 证 签 名 的 s e c r e t 对 于 所 有 人 来 说 都 是 一 样 的 吗 ？ 如 果 一 样 的 则 存 在 比 较 大 的 安 全 隐 患 ， 一 旦 泄 露 ， 所 有 J W T 都 可 能 会 被 解 密 。 
 如 果 不 一 样 ， 那 么 同 样 需 要 在 服 务 器 端 维 护 每 一 个 人 对 应 的 s e c r e t 信 息 ， 这 样 的 话 和 服 务 器 端 维 护 s e s s i o n 信 息 又 有 什 么 区 别 呢 ？ 从 J W T 官 方 I n t r o d u c t i o n 的 介 绍 文 档 中 看 到 这 样 一 句 话 ： T h e s i g n a t u r e i s u s e d t o v e r i f y t h e m e s s a g e w a s n t c h a n g e d a l o n g t h e w a y , a n d , i n t h e c a s e o f t o k e n s s i g n e d w i t h a p r i v a t e k e y , i t c a n a l s o v e r i f y t h a t t h e s e n d e r o f t h e J W T i s w h o i t s a y s i t i s . 也 就 是 说 ， s e c r e t 可 以 用 服 务 器 私 钥 。 
 如 果 这 样 的 话 ， 对 于 所 有 用 户 都 是 一 样 的 。 
 如 果 服 务 器 私 钥 丢 了 ， 那 所 有 的 安 全 都 无 从 谈 起 ， 所 以 J W T 就 是 假 设 这 个 私 钥 不 会 丢 。 
 当 然 按 我 的 理 解 ， 开 发 者 也 可 以 为 每 个 用 户 设 置 一 个 单 独 的 s e c r e t ， 这 就 必 须 要 面 临 上 面 提 到 的 复 杂 性 问 题 了 。 
 O A u t h 授 权 O A u t h 的 设 计 本 意 更 倾 向 于 授 权 而 不 是 认 证 ， 所 以 这 一 小 节 的 标 题 写 的 是 授 权 ， 但 是 其 实 在 授 权 的 同 时 也 已 经 完 成 了 认 证 。 
 本 文 偏 向 于 认 证 ， O A u t h 在 这 里 不 过 多 讨 论 ， 更 多 O A u t h 内 容 可 以 参 考 这 篇 ： 理 解 O A u t h 2 . 0 3 S S O 与 C A S 接 下 来 我 们 探 讨 一 个 企 业 应 一 定 绕 不 过 的 课 题 ： 单 点 登 录 。 
 举 例 来 说 ， 华 为 云 下 有 若 干 云 服 务 。 
 包 含 项 目 管 理 、 代 码 托 管 、 代 码 检 查 、 流 水 线 、 编 译 构 建 、 部 署 、 自 动 化 测 试 等 众 多 微 服 务 的 D e v C l o u d （ 软 件 开 发 云 ） 正 是 其 中 之 一 ， 用 户 如 果 在 使 用 任 意 一 个 服 务 没 有 登 录 的 时 候 都 可 以 去 同 一 个 地 方 进 行 登 录 认 证 ， 登 录 之 后 的 一 段 时 间 内 可 以 无 需 登 录 访 问 所 有 其 他 服 务 。 
 在 单 点 登 录 领 域 ， C A S （ C e n t r a l A u t h e n t i c a t i o n S e r v i c e ， 中 文 名 是 中 央 认 证 服 务 ） 是 一 个 被 高 频 使 用 的 解 决 方 案 。 
 因 此 ， 这 里 介 绍 一 下 利 用 C A S 实 现 S S O 。 
 而 C A S 的 具 体 实 现 又 可 以 依 赖 很 多 种 协 议 ， 比 如 O p e n I D 、 O A u t h 、 S A M L 等 ， 这 里 重 点 介 绍 一 下 C A S 协 议 。 
 C A S 协 议 中 的 几 个 重 要 概 念 简 单 介 绍 一 下 C A S 协 议 中 的 几 个 重 要 概 念 ， 一 开 始 看 概 念 可 能 很 模 糊 ， 可 以 先 过 一 遍 ， 再 结 合 下 面 的 流 程 图 来 理 解 。 
 C A S S e r v e r ： 用 于 认 证 的 中 心 服 务 器 C A S C l i e n t s ： 保 护 C A S 应 用 ， 一 旦 有 未 认 证 的 用 户 访 问 ， 重 定 向 至 C A S S e r v e r 进 行 认 证 T G T & T G C ： 用 户 认 证 之 后 ， C A S S e r v e r 回 生 成 一 个 包 含 用 户 信 息 的 T G T ( T i c k e t G r a n t i n g T i c k e t ) 并 向 浏 览 器 写 一 个 c o o k i e （ T G C ， T i c k e t G r a n t i n g C o o k i e ） ， 有 啥 用 后 面 流 程 会 讲 到 S T ： 在 u r l 上 作 为 参 数 传 输 的 t i c k e t ， 受 保 护 应 用 可 以 凭 借 这 个 t i c k e t 去 C A S S e r v e r 确 认 用 户 的 认 证 是 否 合 法 C A S 协 议 核 心 流 程 ① 用 户 通 过 浏 览 器 访 问 受 保 护 应 用 （ 以 下 简 称 a p p _ 1 ） 首 页 ② a p p _ 1 侧 的 C A S C l i e n t 通 过 检 测 s e s s i o n 的 方 式 察 觉 到 到 用 户 未 进 行 过 认 证 ， 将 用 户 重 定 向 （ 第 一 次 重 定 向 ） 到 C A S S e r v e r ， u r l 上 携 带 的 参 数 s e r v i c e 包 含 了 a p p _ 1 的 访 问 地 址 ③ C A S S e r v e r 检 测 到 用 户 浏 览 器 没 有 T G C ， 提 供 表 单 让 用 户 登 录 ， 用 户 登 录 成 功 后 ， C A S S e r v e r 生 成 包 含 用 户 信 息 的 T G T ， 并 写 T G C 到 用 户 浏 览 器 T G C 跟 T G T 相 关 联 ， 是 用 户 浏 览 器 直 接 向 C A S S e r v e r 获 取 S T 的 票 据 ， 如 果 T G C 有 效 ， 用 户 就 不 需 要 完 成 表 单 信 息 填 写 的 步 骤 直 接 实 现 登 录 T G C 的 过 期 策 略 是 这 样 设 置 的 ， 如 果 用 户 一 直 没 有 页 面 操 作 和 后 台 接 口 请 求 ， 那 么 默 认 2 小 时 过 期 ， 如 果 一 直 有 操 作 ， 默 认 8 小 时 过 期 ， 开 发 者 可 以 在 c a s . p r o p e r t i e s 中 对 这 两 个 过 期 时 间 进 行 修 改 ， 一 般 的 应 用 中 不 会 配 置 这 么 长 的 过 期 时 间 # m o s t r e c e n t l y u s e d e x p i r a t i o n p o l i c y c a s . t i c k e t . t g t . t i m e o u t . m a x T i m e T o L i v e I n S e c o n d s = 7 2 0 0 # h a r d t i m e o u t p o l i c y c a s . t i c k e t . t g t . t i m e o u t . h a r d . m a x T i m e T o L i v e I n S e c o n d s = 2 8 0 0 0 复 制 代 码 ④ C A S S e r v e r 把 浏 览 器 重 定 向 （ 第 二 次 重 定 向 ） 回 a p p _ 1 首 页 ， 此 时 重 定 向 的 u r l 携 带 了 S T ⑤ a p p _ 1 再 次 接 收 到 用 户 浏 览 器 的 访 问 ， 把 上 一 步 u r l 参 数 中 的 S T 拿 出 来 ， 凭 着 S T 去 C A S S e r v e r 确 认 当 前 用 户 是 否 已 经 完 成 认 证 ， C A S S e r v e r 给 出 肯 定 回 复 以 后 ， a p p _ 1 拿 掉 u r l 上 的 S T 重 定 向 （ 第 三 次 重 定 向 ） 浏 览 器 至 a p p _ 1 首 页 a p p _ 1 （ C A S C l i e n t ） 凭 借 S T 去 向 C A S S e r v e r 确 认 当 前 用 户 认 证 状 态 的 同 时 获 取 了 包 含 用 户 信 息 在 内 的 额 外 信 息 把 这 些 额 外 信 息 写 到 s e s s i o n 里 并 把 s e s s i o n I d 返 回 给 前 端 ， 那 么 前 端 下 一 次 访 问 的 时 候 直 接 判 断 s e s s i o n 是 否 有 效 就 可 以 了 ⑥ 用 户 端 浏 览 器 去 访 问 同 一 认 证 体 系 下 的 a p p _ 2 首 页 ⑦ 同 第 ② 步 ， a p p _ 2 侧 的 C A S C l i e n t 通 过 检 测 s e s s i o n 的 方 式 察 觉 到 到 用 户 未 进 行 过 认 证 ， 将 用 户 重 定 向 到 C A S S e r v e r ， u r l 上 携 带 的 参 数 s e r v i c e 包 含 了 a p p _ 2 的 访 问 地 址 ⑧ C A S S e r v e r 检 测 到 用 户 浏 览 器 的 T G C ， 找 到 对 应 的 T G T ， 经 验 证 是 合 法 的 ， 此 处 呼 应 了 第 ③ 步 的 T G C ⑨ 同 第 ④ 步 ， C A S S e r v e r 把 浏 览 器 重 定 向 回 a p p _ 2 首 页 ， 此 时 重 定 向 的 u r l 携 带 了 S T ⑩ 同 第 ⑤ 步 ， a p p _ 2 再 次 接 收 到 用 户 浏 览 器 的 访 问 ， 把 上 一 步 u r l 参 数 中 的 S T 拿 出 来 ， 凭 着 S T 去 C A S S e r v e r 确 认 当 前 用 户 是 否 已 经 完 成 认 证 ， C A S S e r v e r 给 出 肯 定 回 复 以 后 ， a p p _ 2 拿 掉 u r l 上 的 S T 重 定 向 浏 览 器 至 a p p _ 2 首 页 关 于 C A S 流 程 中 的 几 个 问 题 （ 1 ） 如 何 避 免 s e s s i o n I d 冲 突 ？ 业 务 服 务 器 （ 我 们 不 妨 把 它 看 成 跟 前 后 文 中 提 到 的 C A S C l i e n t 是 一 个 东 西 ） 通 过 在 服 务 端 写 s e s s i o n 并 且 把 s e s s i o n I d 传 回 给 前 端 保 存 的 方 式 ， 保 证 用 户 登 录 的 一 段 时 间 内 不 需 要 再 次 登 录 。 
 那 么 如 何 保 证 使 用 同 一 单 点 认 证 的 各 个 子 服 务 （ 下 文 以 服 务 a 和 服 务 b 来 举 例 描 述 ） 的 的 s e s s i o n I d 不 冲 突 ？ 当 然 这 个 问 题 的 前 提 是 服 务 a 和 服 务 b 没 有 使 用 共 享 s e s s i o n 的 情 况 。 
 如 果 服 务 a 和 服 务 b 使 用 了 共 享 s e s s i o n ， 那 么 他 们 的 s e s s i o n I d 肯 定 是 一 致 的 ， 即 两 者 的 C A S C l i e n t 在 上 述 流 程 ② 中 检 测 的 s e s s i o n 是 一 致 的 。 
 此 时 如 果 用 户 已 经 在 服 务 a 登 录 ， 那 么 可 以 直 接 访 问 服 务 b ， 因 为 在 第 ② 步 的 时 候 登 录 状 态 就 已 经 验 证 通 过 。 
 如 果 服 务 a 和 服 务 b 没 有 使 用 共 享 s e s s i o n ， 那 么 用 户 在 服 务 a 登 录 之 后 ， 再 去 访 问 服 务 b ， 要 走 上 面 流 程 中 的 第 ⑧ 步 才 可 以 确 认 用 户 是 登 录 过 的 ， 此 时 ， 用 户 仍 然 不 需 要 登 录 就 可 以 访 问 ， 但 是 验 证 流 程 相 比 于 共 享 s e s s i o n 要 长 很 多 ， 如 果 你 去 观 察 n e t w o r k 中 的 所 有 请 求 ， 也 会 发 现 在 这 个 过 程 中 多 了 几 个 3 0 2 。 
 此 处 要 讨 论 的 问 题 恰 恰 是 在 这 种 情 况 下 a 和 b 如 何 避 免 s e s s i o n I d 冲 突 。 
 一 旦 发 生 冲 突 ， 就 会 导 致 用 户 在 a 和 b 之 间 切 换 的 时 候 ， 双 方 的 C A S C l i e n t 需 要 不 断 地 去 C A S S e r v e r 确 认 并 刷 新 s e s s i o n 。 
 这 一 段 的 描 述 如 果 不 太 好 理 解 ， 可 以 往 上 翻 一 翻 再 看 一 遍 上 面 流 程 图 中 的 【 F i r s t A c c e s s T o S e c o n d A p p l i c a t i o n 】 部 分 。 
 其 实 要 避 免 冲 突 也 很 简 单 ， 即 a 和 b 各 自 在 自 己 写 入 前 端 c o o k i e 的 k e y 上 加 入 服 务 名 作 为 前 缀 ， 比 如 分 别 写 成 a _ s e s s i o n I d 和 b _ s e s s i o n I d 。 
 （ 2 ） 假 设 a 与 b 使 用 同 样 的 单 点 登 录 认 证 S e r v e r ， 有 没 有 可 能 出 现 a 应 用 登 录 过 期 ， b 应 用 没 有 过 期 的 情 况 ？ 接 着 上 面 的 问 题 进 行 讨 论 ， a 和 b 在 不 使 用 共 享 s e s s i o n 的 情 况 下 ， 有 没 有 可 能 出 现 这 样 一 个 情 况 ： a 应 用 的 认 证 状 态 过 期 了 （ s e s s i o n 和 T G C 都 无 效 ） 而 b 应 用 仍 没 有 过 期 （ s e s s i o n 或 T G C 至 少 存 在 一 个 有 效 ） ？ 答 案 是 ： 不 会 。 
 在 业 务 实 现 中 ， C A S C l i e n t 会 定 期 和 C A S S e r v e r 进 行 通 信 ， 如 果 用 户 一 直 在 操 作 ， 那 么 C A S S e r v e r 就 会 相 应 延 长 T G C 的 过 期 时 间 ， 最 终 对 于 a 和 b 来 说 ， T G C 的 过 期 时 间 一 定 是 相 同 的 。 
 所 以 哪 怕 两 边 的 s e s s i o n 设 置 过 期 时 长 不 一 致 ， 认 证 状 态 最 多 走 到 C A S S e r v e r 处 通 过 T G C 的 检 测 就 能 完 成 ， 而 不 会 出 现 a 需 要 登 录 ， b 不 需 要 登 录 的 情 况 。 
 总 结 本 文 首 先 探 讨 了 认 证 与 授 权 的 区 别 ， 并 列 举 了 几 种 常 见 的 认 证 与 授 权 方 式 。 
 然 后 重 点 介 绍 了 一 下 使 用 C A S 协 议 实 现 单 点 登 录 的 流 程 与 问 题 。 
 最 后 ， 补 充 一 点 。 
 华 为 云 D e v C l d o u d 的 C A S C l i e n t 正 是 参 考 标 准 的 C A S 协 议 实 现 ， 感 兴 趣 的 同 学 可 以 在 这 里 注 册 一 个 账 号 ， 然 后 打 开 F 1 2 使 用 账 号 登 录 观 察 所 有 的 网 络 请 求 并 分 析 一 下 C A S 业 务 实 现 的 完 整 流 程 。 
 豫 I C P 备 2 0 2 2 0 0 2 8 5 1 号 2
来此发表您的评论