这是一个创建于 1603 天前的主题，其中的信息可能已经有所发展或是发生改变。
CAS 实现 SSO 至少有三个服务,分别是: 1.sso 站点 2.app1 站点 3.app2 站点
我需要实现的是: 浏览器访问 app1 站点,在 app1 未登录的情况下重定向到 sso 站点.当 sso 站点也没有登录时,跳转回 app1 站点.
我遇到的疑惑是: 当 sso 站点跳转回 app1 站点时,如何保证 app1 未登录的情况下不再跳转到 sso 站点.以免产生循环跳转.
感谢大家的解答.
 |
1
wangkai123 2020-07-06 17:32:32 +08:00
1.“当 sso 站点也没有登录时,跳转回 app1 站点.” 这个需求有点奇怪
2.当你已经实现了跳转回 app1 的逻辑，那可以写一个和第一次在浏览器访问 app1 不一样的 url 来避免循环跳转 |
 |
2
lslqtz 2020-07-06 17:50:32 +08:00
看 referer 啊
|
 |
3
Mrkon OP @wangkai123 是可以选择不一样的 url 但是当 sso 站点又登录了,那么刷新 app1 就不会跳转到 sso 站点,也就不会登录了.
关于需求,其实是需要在主页面(例如:http://www.baidu.com)就获取登录信息.像这些站点他们是怎么实现的单点登录呢?他们也没有跳转到登录页面啊? |
|
4
Mrkon OP @lslqtz referer 就是主页面,一般是 index.html 吧.但是跳转到这个页面又会根据用户未登录跳转到 sso 站点.
|
 |
6
aegisho 2020-07-06 20:09:04 +08:00
app 站点的后端在 CAS 登录成功之后，需要存储对应的 session
下次重新进入 app 站点时，是通过对应的后端 session 判断的。 app -> app 后端 session 存在。 app -> app 后端 session 不存在 -> 302 CAS 登录 -> 跳转 app，设置 session 。 |
 |
7
whileFalse 2020-07-06 20:58:07 +08:00
app1 检查状态，发现是 {}，于是跳转到 sso 。
sso 把状态设置为 {"user": null}，跳回 app1 。 |
|
8
Mrkon OP @lslqtz 我使用的是 flask,不知道 ref 为什么一直是 None.所以根据思路直接设置在 cookies 里面了.
|
|
9
Mrkon OP |
|
10
Mrkon OP |
|
11
whileFalse 2020-07-07 11:56:58 +08:00
@Mrkon 可以搞定。sso 在用户登录时使用一个中间页面，该中间页面通过 iframe 或其他方式一口气把 app1 、app2 、app3 的登录状态全部写入，再跳回 app1 。
|
|
12
aegisho 2020-07-07 16:30:12 +08:00
@Mrkon
区分两个 session，app 的 session 和应用的 session 更详细版本 app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录输出登录页面 -> 用户登录 -> 跳转 app，设置 session 。 app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 已登录跳转 app，设置 session 。 为什么你看不到登录页面，是因为在 app 跳转 cas 之后，cas 立刻跳转回了应用。 你仔细看下 network 跳转过程，是可以发现有多次跳转的 |
|
13
Mrkon OP @whileFalse 感谢,明白你的意思了.但是正是不做 iframe 才会这样,不然就可以直接通过 iframe 实现跨域了.
|
|
14
Mrkon OP @aegisho 可能是我没有描述清楚
在这个步骤中 app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录输出登录页面 -> 用户登录 -> 跳转 app，设置 session 我需要修改为 app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录 -> 跳转回 app 目前我通过设置 cookies 状态做到了 |
|
15
whileFalse 2020-07-08 11:38:26 +08:00
@Mrkon iframe 里面打开 app1 的“set session”页面啊。
|
Select Language