同域名单点登录

基础概念

同域名单点登录（Single Sign-On, SSO）是指在同一域名下的多个应用系统中，用户只需登录一次即可访问所有系统，无需重复登录。这种机制可以简化用户的登录流程，提高用户体验和安全性。

优势

1. 用户体验提升：用户只需登录一次，减少了重复登录的麻烦。
2. 安全性增强：集中管理用户认证，减少密码泄露的风险。
3. 管理便捷：统一管理用户信息和权限，便于系统维护。

类型

1. 基于Cookie的SSO：利用浏览器的Cookie机制，在同一域名下的应用之间共享登录状态。
2. 基于Token的SSO：通过服务器生成的Token来验证用户身份，适用于跨域场景。
3. 基于OAuth的SSO：使用OAuth协议进行第三方认证，适用于需要第三方登录的场景。

应用场景

1. 企业内部系统：多个业务系统需要在同一域名下实现单点登录。
2. 电商平台：多个子系统（如商品管理、订单管理、用户中心）需要共享登录状态。
3. 在线教育平台：多个课程管理系统和学生管理系统需要实现单点登录。

常见问题及解决方法

问题1：为什么在同域下实现SSO时，某些应用无法共享登录状态？

原因：

1. Cookie设置问题：不同应用的Cookie路径或域名设置不一致。
2. Session管理问题：不同应用的Session存储方式不一致，导致无法共享。

解决方法：

1. 确保所有应用的Cookie路径和域名设置一致。
2. 使用统一的Session存储方式，如Redis或Memcached。

问题2：如何实现跨域SSO？

原因：

1. 浏览器的同源策略限制了跨域请求。

解决方法：

1. 使用基于Token的SSO方案，通过服务器生成的Token进行身份验证。
2. 使用CORS（跨域资源共享）技术，允许跨域请求。

示例代码

以下是一个基于Cookie的SSO实现示例：

// 登录页面
app.post('/login', (req, res) => {
    // 验证用户身份
    if (isValidUser(req.body.username, req.body.password)) {
        // 设置Cookie
        res.cookie('sessionId', generateSessionId(), { path: '/', domain: 'example.com' });
        res.redirect('/dashboard');
    } else {
        res.redirect('/login?error=1');
    }
});

// 其他应用页面
app.get('/other-app', (req, res) => {
    if (req.cookies.sessionId && isValidSession(req.cookies.sessionId)) {
        res.send('Welcome to the other app!');
    } else {
        res.redirect('https://example.com/login');
    }
});

参考链接

1. 单点登录（SSO）详解
2. 基于Cookie的单点登录实现
3. 跨域资源共享（CORS）详解

希望以上信息对你有所帮助！