php跨域单点登录,http跨域https

面试官:来说说单点登录的三种实现方式

单点登录的三种常见实现方式如下：父域 Cookie：实现原理：将 Session ID 存于主域的 Cookie 中，利用 Cookie 的特性使其能被主域下的所有子域访问，从而实现单点登录。优点：实现简单，易于理解和部署。缺点：仅支持同主域名下的应用系统间共享，对于跨主域的应用系统则不适用。

实现方式一：父域Cookie Cookie作用域由domain和path属性决定。设置Cookie的domain属性为当前域的父域，即为父域Cookie，子域会自动共享此Cookie。将SessionID或Token保存于主域名下，所有子域应用均可访问，前提是应用系统建立在共同主域名下。此方法简单，但不支持跨主域名。

实现单点登录的方式包括： 父域Cookie：将Session ID或Token保存到当前域的父域Cookie中，利用父域Cookie的特性，使得子域应用自动继承此Cookie，实现跨域登录状态共享。此方法简单，但不支持跨主域名。 认证中心：部署一个独立的认证中心服务，用户统一在该中心登录并获取Token。

在 B/S 系统中，登录功能通常基于 Cookie 实现，而单点登录（SSO）则使得用户在不同互信应用系统间只需登录一次。其本质在于共享登录状态，常见实现方式包括：父域 Cookie、认证中心、LocalStorage 跨域。父域 Cookie 方式中，将 Session ID 存于主域 Cookie 中，通过其特性共享给子域，实现单点登录。

第三种方式是使用 LocalStorage 跨域。将 Session ID 或 Token 存储在浏览器的 LocalStorage 中，前端在每次请求时主动传递 Token。前端通过 iframe+postMessage() 方式将 Token 写入多个域的 LocalStorage，实现 Token 跨域共享。此方式几乎不需要后端参与，支持跨域。

单点登录：用户只需一次认证即可访问所有信任系统。

谈谈单点登录

在Node开发中实现单点登录（SSO）及鉴权时，可能会遇到以下问题及解决方案：前端无法访问cookie：出于安全考虑，HttpOnly属性通常被设置为true，导致前端无法直接访问cookie。解决方案：通过Node层来访问cookie，并自行注入。首次访问单点登录页面后，通过querystring解析并注入cookie。

百度百科：单点登录(Single Sign On)，简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 简而言之就是用户在多个相互信任的应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。

修改密码各个系统有自己的用户名和密码，修改某系统的密码不影响其他系统。技术实现机制用户输入用户名和密码，和系统数据库中的用户名和密码进行验证，如果是一样的，则登录成功。单点登录适用于第二种业务场景。

ISA Server内建有多个应用程序发布规则向导，帮助用户简单快捷的实现OWA，RPC over HTTP和 Share point站点的发布，并可实现单点登录(SSO)。ISA Server还具有很好的扩展性。

项目中的用户权限控制、鉴权怎么实现的？用户单点登录、JWT等相关内容。分布式系统中怎么解决分布式数据库的内容同步，事务管理？项目中用到了Redis，Redis在项目中是怎么部署的？会有什么问题？单机缓存和分布式缓存有什么区别？什么数据存在缓存中，数据更新时怎么处理？技术知识：Exception和Error的区别。

平台支持多端登录，即PC门户、移动门户，移动门户同样提供统一身份认证、单点登录、信息/页面/应用集成等功能，通过移动门户可以访问PC端系统大部分功能，用于满足出差在外流程审批、办公不受时间地点限制。

单点登录的三种实现方式,你都知道吗?

1、通过JSONP实现：能解决跨域问题，但安全性与Cookie方式类似。通过页面重定向的方式：解决了安全性和跨域问题，但实现相对复杂。在实际应用中，可以根据具体需求和场景选择合适的单点登录实现方式。

2、单点登录的三种常见实现方式如下：父域 Cookie：实现原理：将 Session ID 存于主域的 Cookie 中，利用 Cookie 的特性使其能被主域下的所有子域访问，从而实现单点登录。优点：实现简单，易于理解和部署。缺点：仅支持同主域名下的应用系统间共享，对于跨主域的应用系统则不适用。

3、单点登录（Single Sign On， SSO）的三种实现方式分别为：父域 Cookie、认证中心、LocalStorage 跨域。以下是这三种实现方式的详细解释：父域 Cookie 实现原理：利用 Cookie 的作用域特性，将 Cookie 的 domain 属性设置为当前域的父域，同时将 Cookie 的 path 属性设置为根路径。

4、单点登录（SSO，Single Sign-On）的三种主要实现方式如下： 以Cookie作为凭证媒介 实现原理：使用Cookie作为媒介来存放用户的登录凭证。当用户成功登录后，服务器会在客户端（通常是浏览器）中设置一个包含用户身份信息的Cookie。这个Cookie会在后续的请求中自动发送给服务器，用于验证用户的登录状态。

5、单点登录的三种实现方式有：以Cookie作为凭证媒介、通过JSONP实现、通过页面重定向的方式等。以Cookie作为凭证媒介 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。

单点登录是什么意思?

1、单点登录（SSO，Single Sign On）是一种身份验证功能，允许用户使用一组登录凭据访问多个应用程序。以下是关于单点登录的详细解释： 基本概念 统一认证和授权机制：单点登录实现了一种机制，使得用户只需在一个地方进行登录，就可以访问所有与之关联的应用程序，而无需在每个应用程序中分别登录。

2、单点登录允许用户在一次登录后，便能访问多个相互信任的应用系统。 这一过程涉及一个关键步骤，即用户登录成功后，通过浏览器端存储和共享令牌，实现跨域访问。 令牌通常存储在顶级域名下的cookie中，确保所有子域能够读取该令牌，从而方便网络共享。

3、单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。单点登录就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。

单点登录的三种实现方式

单点登录的三种常见实现方式如下：父域 Cookie：实现原理：将 Session ID 存于主域的 Cookie 中，利用 Cookie 的特性使其能被主域下的所有子域访问，从而实现单点登录。优点：实现简单，易于理解和部署。缺点：仅支持同主域名下的应用系统间共享，对于跨主域的应用系统则不适用。

单点登录（Single Sign On， SSO）的三种实现方式分别为：父域 Cookie、认证中心、LocalStorage 跨域。以下是这三种实现方式的详细解释：父域 Cookie 实现原理：利用 Cookie 的作用域特性，将 Cookie 的 domain 属性设置为当前域的父域，同时将 Cookie 的 path 属性设置为根路径。

单点登录（SSO，Single Sign-On）的三种主要实现方式如下： 以Cookie作为凭证媒介 实现原理：使用Cookie作为媒介来存放用户的登录凭证。当用户成功登录后，服务器会在客户端（通常是浏览器）中设置一个包含用户身份信息的Cookie。这个Cookie会在后续的请求中自动发送给服务器，用于验证用户的登录状态。

单点登录（SSO，Single Sign On）是一种在多系统共存环境下，用户只需在一处登录后，即可在其他系统中免登录的认证机制。以下是单点登录的三种常见实现方式： 以Cookie作为凭证媒介实现原理：用户登录父应用后，应用返回一个加密的Cookie。当用户访问子应用时，携带这个Cookie。

单点登录的实现方式 父域Cookie：将Cookie的domain属性设置为当前域的父域，使子域能够共享该Cookie。