[發(fā)明專利]一種SSO登錄的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011600115.6
• 申請(qǐng)日: 2020-12-30
• 公開（公告）號(hào): CN112751854A
• 公開（公告）日: 2021-05-04
• 發(fā)明（設(shè)計(jì)）人: 林謀洪
• 申請(qǐng)（專利權(quán)）人: 福州掌中云科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京易捷勝知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11613
• 代理人: 黃駿鵬

本發(fā)明提供的一種SSO登錄的方法及系統(tǒng)，通過OpenResty代理端對(duì)子系統(tǒng)頁(yè)面的用戶請(qǐng)求進(jìn)行攔截，并判斷當(dāng)前用戶的狀態(tài)是否為未登錄狀態(tài)，若是，則跳轉(zhuǎn)到統(tǒng)一身份管理端，否則，將發(fā)送消息至服務(wù)端；所述統(tǒng)一身份管理端進(jìn)行SSO登錄；登錄成功后，OpenResty代理端對(duì)登錄進(jìn)行回調(diào)，完成登錄，利用OpenResty代理端實(shí)現(xiàn)的Nginx通用SSO登錄方法，通過在Nginx直接集成SSO降低了工作量，而且克服了現(xiàn)有技術(shù)中對(duì)于靜態(tài)站點(diǎn)因?yàn)闊o法編寫服務(wù)端邏輯則無法完成接入的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種SSO登錄的方法及系統(tǒng)。

背景技術(shù)

SSO(singlesignon，單點(diǎn)登錄)，是一套統(tǒng)一登錄認(rèn)證的解決方案。在SSO系統(tǒng)中，通過整合多個(gè)相互受信的子系統(tǒng)，使用戶只需要在SSO系統(tǒng)中完成一次登錄認(rèn)證后，就可以訪問所有相互授信的子系統(tǒng)，真正意義上實(shí)現(xiàn)一次登錄隨處訪問。

然而，現(xiàn)有的SSO登錄的統(tǒng)一用戶身份系統(tǒng)中，子系統(tǒng)要使用SSO登錄時(shí)需要編寫一定的代碼以完成和統(tǒng)一用戶身份系統(tǒng)的對(duì)接，需要耗費(fèi)一定的工作量，且可能對(duì)接時(shí)出現(xiàn)bug，而對(duì)于靜態(tài)站點(diǎn)因?yàn)闊o法編寫服務(wù)端邏輯則無法完成接入。

發(fā)明內(nèi)容

(一)要解決的技術(shù)問題

為了解決現(xiàn)有技術(shù)的上述問題，本發(fā)明提供一種SSO登錄的方法及系統(tǒng)，能夠解決上述技術(shù)問題。

(二)技術(shù)方案

為了達(dá)到上述目的，本發(fā)明采用的一種技術(shù)方案為：

一種SSO登錄的方法，包括步驟：

S1、OpenResty代理端對(duì)子系統(tǒng)頁(yè)面的用戶請(qǐng)求進(jìn)行攔截，并判斷當(dāng)前用戶的狀態(tài)是否為未登錄狀態(tài)，若是，則跳轉(zhuǎn)到統(tǒng)一身份管理端，否則，將發(fā)送消息至服務(wù)端；

S2、所述統(tǒng)一身份管理端進(jìn)行SSO登錄；

S3、登錄成功后，所述OpenResty代理端對(duì)登錄進(jìn)行回調(diào)，完成登錄。

為了達(dá)到上述目的，本發(fā)明采用的另一種技術(shù)方案為：

一種SSO登錄的系統(tǒng)，所述系統(tǒng)包括：

S1、OpenResty代理端對(duì)子系統(tǒng)頁(yè)面的用戶請(qǐng)求進(jìn)行攔截，并判斷當(dāng)前用戶的狀態(tài)是否為未登錄狀態(tài)，若是，則跳轉(zhuǎn)到統(tǒng)一身份管理端，否則，將發(fā)送消息至服務(wù)端；

S2、所述統(tǒng)一身份管理端進(jìn)行SSO登錄；

S3、登錄成功后，OpenResty代理端對(duì)登錄進(jìn)行回調(diào)，完成登錄。

(三)有益效果

本發(fā)明的有益效果在于：通過OpenResty代理端對(duì)子系統(tǒng)頁(yè)面的用戶請(qǐng)求進(jìn)行攔截，并判斷當(dāng)前用戶的狀態(tài)是否為未登錄狀態(tài)，若是，則跳轉(zhuǎn)到統(tǒng)一身份管理端，否則，將發(fā)送消息至服務(wù)端；所述統(tǒng)一身份管理端進(jìn)行SSO登錄；登錄成功后，OpenResty代理端對(duì)登錄進(jìn)行回調(diào)，完成登錄，利用OpenResty代理端實(shí)現(xiàn)的Nginx通用SSO登錄方法，通過在Nginx直接集成SSO降低了工作量，而且克服了現(xiàn)有技術(shù)中對(duì)于靜態(tài)站點(diǎn)因?yàn)闊o法編寫服務(wù)端邏輯則無法完成接入的問題。

附圖說明

圖1為本發(fā)明實(shí)施例的SSO登錄的方法流程圖；

圖2為本發(fā)明實(shí)施例的SSO登錄的系統(tǒng)的整體結(jié)構(gòu)示意圖。

【附圖標(biāo)記說明】

1：SSO登錄的系統(tǒng)；

2：OpenResty代理端；

3：統(tǒng)一身份管理端。

具體實(shí)施方式