sso

2021
05-04

单点登录的三种实现方式 NEW

在 B/S 系统中，登录功能通常都是基于 Cookie 来实现的。当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ），并要求客户端在之后的每次请求中携带它们。在这样的场景下，使用 Cookie 无疑是最方便的，因此我们一般都会将 Session 的 ID 或 Token 保存到 Cookie 中，当服务端收到请求后，通过验证 Cookie 中的信息... Read More >

2020
10-30

谷歌浏览器Chrome 80版本默认SameSite导致跨域请求Cookie丢失 NEW

    最近要实现一个简单的单点登录，并且将相关信息保存在Cookie中。    后来发现在Chrome浏览器中不能跨域设置cookie，其他浏览器如IE，firefox访问正常。最后一番排查，发现是Chrome浏览器升级到80版本后才有这个问题，在80前的版本中访问正常。    原来，在Chrome 80版本中，Chrome会将没有声明SameSite值的cookie默认设置... Read More >