單點登入

背景：

Tomcat叢集可能因為兩次訪問的Session不一致導致登入失敗，無法訪問後續頁面；
解決可以通過tomcat互相進行Session共享實現，但是這僅僅試用於小叢集；
如果叢集變大，就會有大量Session進行互相共享，負載很大；

SSO

SSO英文全稱Single Sign On，單點登入。SSO是在多個應用系統中，使用者只需要登入一次就可以訪問所有相互信任的應用系統。

通過在Redis集中管理使用者的Session，其它服務的工程都為無狀態的Tomcat，這樣實現的單點登入，叢集的大小就不會受到限制。

登入業務

1. 校驗表單資訊；
2. 生成UUID作為token傳送給Redis；
3. Session存入Redis，key為token，使用者資訊為value，設定過期時間；
4. 返回token存入客戶端Cookie；

SSO系統使用流程

查詢訂單（token過期）

1. 從Cookie中獲取token查詢redis；
2. redis返回不存在，頁面跳轉到登入頁；

查詢訂單（token未過期）

1. 從Cookie中獲取token查詢redis；
2. redis存在token，重置該token過期時間；
3. 返回使用者登入資訊，顯示訂單資訊；

jsonp解決跨域問題

跨域請求：如果 域名不同 或者 埠不同，瀏覽器視作跨域，不允許請求資料

原理

1. 定義mycall方法；
2. 通過js跨域載入檔案，引數為callback=mycall；
3. 伺服器識別callback，把json資料拼接為mycall({json data})變成js語句；
4. 瀏覽器接收到返回資料後會直接執行js語句，從而呼叫mycall方法；

使用

1. 客戶端修改ajax的datatype：datatype:"jsonp"
2. 服務端修改controller：增加引數callback

@RequestMapping(value="/user/token/{token}")
@ResponseBody
public Object getUserByToken(@PathVariable String token, String callback) {
    Result result = tokenService.getUserByToken(token);
    //響應結果之前，判斷是否為jsonp請求
 

    if (StringUtils.isNotBlank(callback)) {
        //把結果封裝成一個js語句響應
        MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(result);
        mappingJacksonValue.setJsonpFunction(callback);
        return mappingJacksonValue;
    }
    return result;
}