首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

单点登录与权限管理本质:单点登录介绍

继续介绍「单点登录与权限管理」系列的第一部分:单点登录与权限管理本质,前两篇介绍了session与cookie 和 HTTP重定向 ,有了他们,浏览器就可以在多个系统间自动交互,实现自动登录。...该系列的完整写作计划,可见:系列概述 本篇介绍下单点登录,所谓单点登录,就是说用户只需在一个地方登录,访问其他相关系统时,不需要重复登录,隐式地自动登录,这样体验会比较好。...cookie),不需要登录,会自动登录,如果没有携带cookie1,会跳转到登录页面,登录成功后会设置cookie1。...关键问题总结 无论是哪一种协议,都需要一个中间系统,对验证和授权进行统一管理。另外,cookie的管理和安全问题需要重点考虑。...后面一篇会介绍下可能存在哪些安全问题,而对于安全问题如何解决,cookie和session具体如何管理,会在介绍每个具体协议的时候重点说明。

1.7K60

单点登录与权限管理本质:权限管理介绍

前面几篇文章介绍了单点登录的本质,包括cookie、session、重定向的基本概念,单点登录的基本交互流程,cookie的重要性和安全问题。...单点登录能够确保:必须通过身份验证后,才能访问网站,且访问多个系统时,只需要登录一次。...继续介绍「单点登录与权限管理」系列的第一部分:单点登录与权限管理本质,本篇说说权限管理,主要从以下几个方面介绍: 权限管理的一般模型 权限验证范围 Shiro基本架构和扩展点 系列第一部分总结 权限管理的一般模型...系列第一部分总结 到此,系列第一部分「单点登录与权限管理本质」就介绍完了,通过5篇文章,把自己想说的本质说完了,基础概念肯定会有遗漏,后续部分学习、总结过程中,会不断补充。...接下来的第二部分主要是实践,会仿照我们的系统做一个DEMO,利用CAS、Shiro框架实现单点登录和权限管理

3K52

用户管理模块之用户登录

用户管理模块之用户登录 开发顺序 持久层 业务层 控制层 页面 在cn.tedu.store.mapper中新建UserMapper.java接口 由于在用户管理模块之用户注册已经创建了,所以不用新建了...selectUserByUserName(String userName) ​ 在cn.tedu.store.service创建IUserService接口和实现类UserServiceImpl 由于在用户管理模块之用户注册已经创建了...,所以不用新建了 功能 实现用户登录的业务,传入的参数是用户名和密码 分析 用户登录输入的是用户名和密码,登录不成功无非是是两种可能 用户名不存在,抛出异常提示 密码不匹配,抛出异常提示 用户登录User.../user/showLogin.do 处理登录的请求 /user/login.do 请求参数:userName和password 请求方式POST 响应方式:ResposneBody 实现 显示用户登录页面...return "login"; // 直接返回一个视图名称即可 } 处理异步请求登录的方法 /** * 点击登录按钮处理异步请求的方法 * @param username 用户名 * @param

1.8K30
领券