单点登录 - 版本历史

Tom：/* CAS */

2017-10-10T08:22:07Z

‎CAS

Tom：/* OAuth 2.0 */

2017-10-08T02:59:55Z

‎OAuth 2.0

Tom：/* OAuth 2.0 */

2017-10-08T02:59:45Z

‎OAuth 2.0

Tom：/* OAuth 2.0 */

2016-12-20T06:51:20Z

‎OAuth 2.0

Tom：/* Laravel单点登入原型 */

2016-09-26T01:41:23Z

‎Laravel单点登入原型

Tom：/* Laravel单点登入原型 */

2016-09-26T01:40:55Z

‎Laravel单点登入原型

Tom：/* 跨域共享session */

2016-09-23T10:18:45Z

‎跨域共享session

Tom：/* 跨域共享session */

2016-09-23T10:16:56Z

‎跨域共享session

Tom：/* 跨域共享session */

2016-09-23T10:16:47Z

‎跨域共享session

Tom：/* 跨域共享session */

2016-09-23T10:16:25Z

‎跨域共享session

←上一版本		2017年10月10日 (二) 08:22的版本
第89行：		第89行：

	我的想法是：把session存到redis里，独立出来，这样就不会受数据库的影响了。		我的想法是：把session存到redis里，独立出来，这样就不会受数据库的影响了。
		+
		+	=同域名共享cookie=
		+
		+	如果你的所有平台都是在同一个域名下，那么可以使用同域名共享cookie的方式来完成单点登录的信息共享。
		+
		+	将web应用群中所有子系统的域名统一在一个顶级域名下，例如“*.baidu.com”，然后将它们的cookie域设置为“baidu.com”，这种做法理论上是可以的，甚至早期很多多系统登录就采用这种同域名共享cookie的方式。
		+
		+	然而，可行并不代表好，共享 cookie 的方式存在众多局限。首先，应用群域名得统一；其次，应用群各系统使用的技术（至少是web服务器）要相同，不然cookie的key值（tomcat为JSESSIONID）不同，无法维持会话，共享cookie的方式是无法实现跨语言技术平台登录的，比如java、php、.net系统之间；第三，cookie本身不安全。
		+
		+	因此，我们需要一种全新的登录方式来实现多系统应用群的登录，这就是单点登录。

	=CAS=		=CAS=

←上一版本		2017年10月8日 (日) 02:59的版本
第120行：		第120行：

	http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 阮一峰对oauth2的介绍		http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 阮一峰对oauth2的介绍
		+
	http://www.cnblogs.com/highend/archive/2012/07/05/oauth2_introduced.html OAuth 2.0 - 基本介绍		http://www.cnblogs.com/highend/archive/2012/07/05/oauth2_introduced.html OAuth 2.0 - 基本介绍

@@ 第119行： / 第119行： @@
 #客户端模式（client credentials）：对客户端的授权，也就是无授权。
-http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 阮一峰对oauth2的介绍。
+http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 阮一峰对oauth2的介绍
 =JSONP=

@@ 第114行： / 第114行： @@
 OAuth 2.0定义了四种授权方式。
-#授权码模式（authorization code）：复杂，token由授权服务器直接发给客户端。
+#授权码模式（authorization code）：功能最完整、流程最严密的授权模式。token由授权服务器直接发给客户端。
 #简化模式（implicit）：复杂，token在浏览器上算出。
 #密码模式（resource owner password credentials）：简单，客户端不得存储用户的密码。

←上一版本		2016年9月26日 (一) 01:41的版本
第2行：		第2行：

	* [http://www.coin163.com/java/docs/201309/d_2830028902.html SSO实现机制:Cookie机制和Session机制]		* [http://www.coin163.com/java/docs/201309/d_2830028902.html SSO实现机制:Cookie机制和Session机制]
		+
		+	=Laravel oauth2=
		+
		+	==配置Laravel oauth2服务器==
		+
		+	https://github.com/lucadegasperi/oauth2-server-laravel 按文档给lumen添加oauth2很顺利，没有意外发生。
		+
		+	1、获取oauth2组件
		+	<source lang='bash'>
		+	#composer.json
		+	"lucadegasperi/oauth2-server-laravel": "5.1.*"
		+
		+	composer update
		+	</source>
		+
		+	2、配置oauth2
		+	<source lang='php'>
		+	//config/app.php
		+	LucaDegasperi\OAuth2Server\Storage\FluentStorageServiceProvider::class,
		+	LucaDegasperi\OAuth2Server\OAuth2ServerServiceProvider::class,
		+
		+	//Add this line to the aliases array:
		+	'Authorizer' => LucaDegasperi\OAuth2Server\Facades\Authorizer::class,
		+
		+	//app/Http/Kernel.php file in the $middleware array
		+	\LucaDegasperi\OAuth2Server\Middleware\OAuthExceptionHandlerMiddleware::class,
		+
		+	//Then add below to the $routeMiddleware array.
		+	'oauth' => \LucaDegasperi\OAuth2Server\Middleware\OAuthMiddleware::class,
		+	'oauth-user' => \LucaDegasperi\OAuth2Server\Middleware\OAuthUserOwnerMiddleware::class,
		+	'oauth-client' => \LucaDegasperi\OAuth2Server\Middleware\OAuthClientOwnerMiddleware::class,
		+	'check-authorization-params' => \LucaDegasperi\OAuth2Server\Middleware\CheckAuthCodeRequestMiddleware::class,
		+
		+	//XX: In order to make some the authorization and resource server work correctly with Laravel5,
		+	remove the App\Http\Middleware\VerifyCsrfToken line from the $middleware array and place
		+	it in the $routeMiddleware array like this: 'csrf' => App\Http\Middleware\VerifyCsrfToken::class,
		+	</source>
		+
		+	3、配置数据库
		+	<source lang='bash'>
		+	php artisan vendor:publish
		+	php artisan migrate
		+	</source>
		+
		+	==配置Laravel oauth2客户端==
		+
		+	相对服务端的配置，客户端的配置真是太简单了，只要一条composer命令即可。
		+
		+	<source lang='bash'>
		+	$ composer require league/oauth2-client
		+	</source>

	=Laravel单点登入原型=		=Laravel单点登入原型=

@@ 第11行： / 第11行： @@
 * thinkphp.greatwall.com 采用session共享且跨域，实现单点登录。
 * [a|b|c|d].example.com 客户端。
 ==Laravel与ThinkPHP共享SESSION实现单点登录==

@@ 第71行： / 第71行： @@
 ==跨域共享session==
-跨域指定cookie，试了几个方法，做不到。stackoverflow上说，不可以。
+这里的关键是，如何跨域指定cookie里的session_id。试了几个方法，做不到。stackoverflow上也说，不可以。
-想了想，不同的域名，还是要用redirect的方法来认证，设置本地cookie的session_id。
+想了想，不同的域名，还是要用redirect的方法来认证，设置本地cookie的session_id。我的做法是这样的：
-−
-我的做法是这样的：
 # 用户打开客户端，如果有session_id则能共享数据。

@@ 第80行： / 第80行： @@
 # 如果客户端没有登入，则跳转至认证服务器。如果事先已有登录，则直接redirect跳转回客户端，带上session_id。如果没登录，登录后再跳转。
 # 客户端收到session_id，写入cookie，就可以共享数据了。
 ;但是子项目是没有连接数据库的，加入认证服务器有用户数据，且登录了，在客户端看怎么同步？