实现基于session的SSO的问题

Question

比如说我的A应用的域名是www.A.com B应用的域名是www.B.com

然后A应用已经登录了 所以认证服务器有了A应用的session

我再访问B 这样能直接登录上? www.A.com和www.B.com 的cookie不能共享吧

老师课程当中只是把is-admin项目重启了一下 然后再次访问,系统没有提示登录 并没有真正写2个应用来验证SSO吧 这样就可以说明实现SSO了吗? 这里我没太懂额…

Answer 1

提问者 炸娃程序猿 2019-11-15 15:34:39

老师我想明白了  是我弄错了

• qq_太阳照常升起_3 #1

  这样跳转的话需要在地址栏上带着token参数是把。

• cyper #2

  你是怎么想明白的， 我也有此疑问。 应用A和应用B是怎么共享session信息的？？
  
  在访问应用B  的时候是传相同的client_id吗？  redirect_url必须不同吧。 一个client_id能对应两个不同的redirect_uri吗

• cyper #3

  第5章老师说基于session的SSO相比基于token的SSO来说是 不用考虑跨域问题。 没有想明白！

点开查看后面1条评论