前言

編寫此需求文件，一方面是對sso系統實現的明確，另一方面也作為進一步詳細設計軟體的基礎。

本文件包含以下幾個部分:

1. 系統概要
2. Sso設計流程

• 系統概要

       隨著時代的發展，公司的Server慢慢開始變多。如果每個server都要進行註冊登入，退出的時候又要一個個的退出。使用者體驗非常不好！那麼如何才能更方便、不用登入很多次、不用一個個退出呢？

       單點登入(Sso)-- 一家企業服務下只需要一次註冊，登入時只需要一次登入，退出時只要一次退出，提高使用者的效率同時還簡化了管理，可謂是方便、快捷。

     1.編寫目的

        為保證系統預期設計的實現，

     2.參考資料

• Sso設計流程

      1.Sso系統整體架構圖:

     2.登入

       使用者訪問企業服務下的成員網站時，此網站向認證伺服器發出請求，通過登入狀態功能判斷使用者是否登入過。

如果使用者在登入狀態將使用者資訊進行返回，然後提供使用者服務。

       如果沒有，那麼提示使用者登入，將使用者提交的登入資訊傳輸到認證伺服器進行登入驗證，驗證通過則將使用者資訊進行儲存、生成cookie票並將使用者資訊返回給使用者要進入的成員網站，成員網站接收到認證伺服器返回的資訊後再進行儲存，然後提供使用者的服務。

     3.登出

       使用者登入狀態下，在某一成員網站進行登出時，將這個請求傳送到認證伺服器，由認證伺服器進行登入狀態的更改。之後使用者再訪問成員網站時，經過認證伺服器查詢登入狀態為沒有登入後，便可進行成員網站的使用者資訊銷燬。

      4.註冊

         1.1使用者進行某個成員網站下的註冊平臺進行註冊，將註冊資訊並帶有返回的url傳送至認證伺服器。

         1.2.由認證伺服器建立使用者後，儲存資訊至資料庫。

         1.3.重定向到成員網站，進行登入操作。