Backend
sa-token-sso
|
|
基于 sa-token-doc/sso/ 全部 18 个文档。基础认证使用 sa-token 技能。
secret-key 加密通信| 模式 | 场景 | 共享Redis | 认证机制 | 适用 | |------|:----:|:---------:|----------|------| | 类型1 | 同域名 | ✅ | Cookie共享 | 同父域下的子系统 | | 类型2 | 不同域名 | ✅ | URL重定向 | 不同域名但共享Redis | | 类型3 | 完全隔离 | ❌ | HTTP ticket | 不同Redis、不同网络 |
admin.example.com、shop.example.com）→ 模式一，最简单Step 1. 确认环境 — 引入 sa-token-sso 依赖，确认Redis连接
Step 2. 选择模式 — 根据系统架构选择模式一/二/三
Step 3. 搭建SSO-Server — 配置认证中心 /sso/auth 等端点
Step 4. 接入SSO-Client — 各应用系统配置认证地址
Step 5. 配置域名校验 — 设置允许的域名白名单
Step 6. 开启单点注销 — 配置 is-slo: true
Step 7. 测试验证 — 验证跨系统登录/注销流程
| 主题 | 文件 | 来源 | |------|------|------| | SSO-Server搭建+三种模式 | references/sso-server.md | sso-server、sso-type1、sso-type2、sso-type3 | | SSO-Client接入+注销+FAQ | references/sso-client.md | readme、signout、sso-questions | | 前后端分离SSO(H5) | references/sso-h5.md | sso-h5 |
Q: SSO和OAuth2.0的区别是什么？ A: SSO解决多系统统一登录问题（一个账号登录所有系统）。OAuth2.0解决第三方授权问题（允许第三方应用访问用户数据）。简单场景选SSO，开放平台场景选OAuth2.0。
Q: 三种SSO模式如何选择？ A: 同域名用模式一（最简单），跨域但共享Redis用模式二，完全隔离的环境用模式三。不确定时选模式三。
Q: SSO-Server和SSO-Client必须用同一语言吗？ A: 模式一和模式二需要（依赖共享Redis的Java SDK），模式三不限语言（通过HTTP交互）。
Q: 如何保证ticket的安全性？
A: 1) 配置 secret-key 加密通信；2) ticket有效期默认5分钟，较短；3) 配置 is-check-sign: true 校验签名。
Q: SSO支持前后端分离项目吗？ A: 支持。有专门的H5方案，前端SPA应用通过URL参数传递ticket，后端提供接口换取登录态。
Q: 单点注销是怎么工作的？ A: 用户在SSO-Server注销时，Server会向所有已注册的Client发送注销通知，各Client清除本地会话。
ticket-url 配置，否则Client无法向Server校验ticketis-check-sign: false，生产务必开启allow-domains 时所有域名均可接入，生产环境需限制is-slo: true + Client端 reg-logout-call: true.example.com）本技能不收集、存储或传输任何用户数据。所有代码示例仅供本地开发参考。