初期登录，各个子系统如何确认用户没有登录过然后重定向到sso中心？

初期登录，各个域名下系统如何确认用户没有登录过然后重定向到sso中心？看着样子是根据各个域名下系统对应浏览器的cookie作为判断依据，那么各个域名下系统对应浏览器的cookie何时写入，写入内容是什么、以及何时清理

山里石头 2020-06-04

源自：手把手带你快速搞定分布式会话与单点登录 3-11 CAS单点登录 - 实现注销

33

收起

1回答

风间影月 2020-06-04 16:30:24

有没有登录过就是通过cookie来进行校验的。cookie何时写入的，是在登录后会写入，后续再登录也会进行校验的，这块内容可以根据时序图以及代码打断点跟一下的哈

另外页面的话，请参考如下截图，你的截图在CAS里没用到：

提问者山里石头 #1

认证中心的cookie（TGC）生成验证与删除我明白了，它也仅仅是针对认证中心的Cookie：cookie_user_ticket。但是整体流程中最初期的认证（重定向认证中心前）有点不清楚，还有视屏中mtv退出登录后，music中的cookie是没有清理，对于这个cookie：user的产生时机和内容有疑惑

2020-06-04 16:46:31
风间影月回复提问者山里石头 #2

代码里有个验证，从cookie中获得会验证的。另外注销只能在一端注销，其他的不受影响。这不是单点注销啊，哈哈哈

2020-06-04 16:48:25

相似问题

关于第一次成功登录后，登录其它系统

root账户ssh登录失败

过滤器如何设置登录拦截

多个用户登录

使用过滤器和监听器防止用户重复登录

登录后可查看更多问答，登录/注册

Java架构师-技术专家

参与学习 2672 人
提交作业 2883 份
解答问题 5874 个

Java程序员进级架构师的核心技能图谱与最佳成长方案

本课精华内容

问答作业

半仙，我被你圈粉了

260 4

跨域问题解决

78 10

generatorConfig.xml (系统找不到指定的文件。)

80 26

获取连接超时

45 21

docker在内网服务器部署elk

61 38

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载