最近在使用 CAS 做单点登录，碰到个问题。在认证之后，在其他子业务不需要认证的请求上如何获得用户信息
liiihhhh · 2016-12-21 00:11:22 +08:00 · 4728 次点击这是一个创建于 2881 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如我现在有三个站点
cas cas.xx.com
app1 aap1.xx.com
app2 app2.xx.com
app1 app2 都是用 spring boot 写的
其中
app1 /index （无需认证） /protected1 （需要认证）
app2 /index （无需认证） /protected2 （需要认证）
情况一、
如果我先访问 app1 的 /protected1 会去 cas 中认证
此时我再访问 app2 /protected2 也会去 cas 中认证（此时就不要输入用户名密码了）
这里我理解， 主要是在子业务拦截了需要认证的 url ，需要认证的就会跳转到 cas.xx.com 中
情况二、
如果我先访问了 app1 的 /protected1 并成功认证
再访问 app2/index ，这个时候我该如何拿到认证后的用户信息
我观察了一下百度的
如果我在百度登陆了， 当我访问糯米网首页就直接是登陆状态了
糯米网也是异步请求了 nuomipassport.baidu.com 来认证
我的猜测是：
如果认证成功就更新首页的用户信息
不知道这个思路对不对
cas cas.xx.com
app1 aap1.xx.com
app2 app2.xx.com
app1 app2 都是用 spring boot 写的
其中
app1 /index （无需认证） /protected1 （需要认证）
app2 /index （无需认证） /protected2 （需要认证）
情况一、
如果我先访问 app1 的 /protected1 会去 cas 中认证
此时我再访问 app2 /protected2 也会去 cas 中认证（此时就不要输入用户名密码了）
这里我理解， 主要是在子业务拦截了需要认证的 url ，需要认证的就会跳转到 cas.xx.com 中
情况二、
如果我先访问了 app1 的 /protected1 并成功认证
再访问 app2/index ，这个时候我该如何拿到认证后的用户信息
我观察了一下百度的
如果我在百度登陆了， 当我访问糯米网首页就直接是登陆状态了
糯米网也是异步请求了 nuomipassport.baidu.com 来认证
我的猜测是：
如果认证成功就更新首页的用户信息
不知道这个思路对不对
 |
1
fantastM 2016-12-21 01:00:58 +08:00 via iPhone  1
看一波 sso 协议就清楚了。人家总结版： http://mp.weixin.qq.com/s/5j4vSF_sXNanS5cR8TzLJA
|
 |
2
liiihhhh OP 我目前的解决方案是，在不需要认证的页面嵌入一个 iframe ，在 iframe 中走登陆的流程，如果成功了返回一段 javascript ，这段 javascript 会重新刷新当前页面，以达到登陆的目的
|
 |
3
lhchun800910 2018-08-28 11:40:14 +08:00
您好，最近也是碰到了 CAS 获取用户登录信息这个情况，您解决了吗？具体的解决思路是什么呢？？
|
 |
4
8rmEHZ8WhVHVOb0E 218 天前
sso 登录后另外写一个加密 cookie ，子站点判断这个 cookie 如果存在，说明 sso 已经登录了，主动跳转到 sso 登录，同理这个 cookie 不存在的时候而子站点却是登录状态的时候可以去 sso 主动退出
|
Select Language