首页 / PHP / SinaSSO登陆过程分析
SinaSSO登陆过程分析
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了SinaSSO登陆过程分析，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2099字，纯文字阅读大概需要3分钟。
内容图文
近日研究了 Sina CAS 的登陆过程，发现其实 sina 的 sso 实现了 yale-CAS 并且添加一丁点新的东西，基本认证过程交互流程仍然未变。其独创的一点是实现了 Ajax 单点登陆，算是比较牛。实现原理是 iframe+ javaScript 回调函数。一，初级 SSO
初级的 SSO ，就是在同一个顶级域名下，通过种入顶级域名的 Cookie ，来实现统一登陆。例如：
单点登陆地址： sso.xxx.com/login.jsp
应用 1 ： web1.xxx.com/login.jsp
应用 2 ： web2.xxx.com/login.jsp
应用 3 ： web3.xxx.com/login.jsp
登陆流程：
情况一：（用户从未登陆）
1， 用户访问 web1.xxx.com/login.jsp ， web1 重定向到 sso.xxx.com/login.jsp
2， 用户输入验证，成功。 sso.xxx.com 种入 .xxx.com 域 Cookie 的 tokenid ，重定向到 web1.xxx.com/login.jsp， web1.xxx.com 访问 .xxx.com 域 Cookie 的 tokenid 判断出已经登陆，系统登陆完成。
情况二：（用户已经登陆）直接登陆。
二， Sina SSO
Sina 实现了跨域名的统一登陆，本质也是基于 Cookie 的。如果用户禁用 Cookie ，那么无论如何也是登陆不了的。例如： Sina SSO 服务器是 login.sina.com.cn/sso/login.php
，微博登陆地址为 weibo.com/login.php 。通过回调函数和 iframe 实现了跨一级域名的登陆。
认证过程具体流程：这里只介绍用户从未登陆过。
1， 用户进入 weibo.com/login.php
2， 用户输入用户名称。输入完毕后，当用户名输入框焦点失去的时候，页码通过 ajax 向服务器login.sina.com.cn/sso/prelogin.php 发送请求，参数为 user （刚刚输入的用户名）。服务返回 server time 和nonce 认证，通过回调函数写入到 javascript 变量中。
3， 用户输入密码，点击登陆，页面 POST 请求（注意是 ajax 请求，并不是 login.php 发送的 ），
login.sina.com.cn/sso/login.php?client=ssologin.js(v1.3.12) ，请求的发起的页面是 weibo.com/login.php 中的一个不可见 iframe 页面，参数为第二步得到的 server time 和 nonce ，已经用户名称和加密的密码。返回种入Cookie tgt 在 login.sina.com.cn 下。同时修改 iframe 地址为 weibo.com/ajaxlogin.php?ticket=XXXXXX, 注意ticket 非常重要，这是用户登陆和服务的凭证。
4， iframe 访问 weibo.com/ajaxlogin.php?ticket=XXXXXX ，用户登陆，返回种入 cookie 在 .weibo.com 下，记录用户登陆信息。
5， 通过 js 再次访问 weibo.com/login.php ，因为 cookie 已经写入，登陆成功，服务器发送 302 ，重定向到用户主页面。 Weibo.com/userid 。
6， 至此，登陆过程完成。
重点：交互过程和密码加密算法分析。
内容总结
以上是互联网集市为您收集整理的SinaSSO登陆过程分析全部内容，希望文章能够帮你解决SinaSSO登陆过程分析所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。