补充图片，登录凭证有效或者失效的问题

Question

老师，这里的系统A和系统B是怎么验证凭证有效或者失效的，怎么不需要通过SSO？不是说只有SSO才有验证登录的权限吗

Answer 1

双越 2022-03-07 21:40:16

A 或 B 验证凭证有效，要看下图红框里这个完整的流程，必须考虑 ticket

如，一开始访问系统 A  没有 ticket 那肯定是未登录状态，要重定向到 SSO

图中“凭证有效，业务处理”这一步其实就是 A 或 B 判断一下 SSO 的返回结果（如 true 或 false），并不是 A 或 B 中去做凭证的验证。

正如你说的，所有登录有关的凭证验证，都需要在 SSO 中。

• 慕盖茨7593891 #1

  老师最终A页面和B页面生成的ticket是相同的吗？