单点登录(二)使用Cookie+File实现单点登录登出（附源码）

叁歲伎倆 2022-08-02 09:49 161阅读 0赞

上一篇文章[《单点登录(一)使用Cookie+File实现单点登录》][Cookie_File]中，我们实现了单点登录的功能。

本文作为上一篇文章的扩展部分，添加“单点登出”功能。

源码下载：链接: http://pan.baidu.com/s/1bn57xCF 密码: 5apa

# 本例实现效果 #

浏览器中输入网址：main.tgb.com，后输入用户名：it\_main（以it开头即可）和密码pwd\_main（以pwd开头即可），勾选“一周内自动登录”。点击“登录”按钮。即可实现单点登录功能。访问关联的网站，点击news.tgb.com/bbs.tgb.com，则无需输入：用户名和密码。点击“安全退出”按钮，则3个网站同时退出。

# 实现原理 #

首次登录main网址，需要输入用户名和密码。验证通过后，将在Cookie中保存一份用户名和密码（3网址公用的），同时保存有一份Session（只针对于main的session）。当访问关联网站（如：news）时，首先从关联网站中查询各自的session（如news的session）中是否包含用户名和密码，若session为空，则查询cookie中的值，并赋值给关联网站的news的session，此时访问news网址时，无需登录。

单击“安全退出”，则清空Cookie，同时清空3个网址的session。此时，若仍想登录网站，必须重新输入用户名和密码。

# 点评 #

利用Cookie和Filter实现的单点登录，有其局限性【main.tgb.com   news.tgb.com   bbs.tgb.com 】，只能针对于域名为“.tgb.com”的网址进行共享。

若要实现不同域名之间的单点登录【如：main.com   news.com   bbs.com】,请参加下一篇文章..........

# 操作步骤 #

1.在C:\\Windows\\System32\\drivers\\etc中的hosts文件中，添加如下节点（直接添加在文件最后即可）：  
127.0.0.1  bbs.tgb.com  
127.0.0.1  news.tgb.com  
127.0.0.1  main.tgb.com  
2.在C:\\tomcat\\apache-tomcat-6.0.35\\conf\\server.xml中修改HTTP/1.1中的默认端口：由8080改为80，如下所示：  
<Connector connectionTimeout="20000"  port="80" protocol="HTTP/1.1" redirectPort="8443"/>  
3.将main.zip,news.zip,bbs.zip解压后，直接拷贝到apache-tomcat-6.0.35中。  
4.启动tomcat，如：C:\\tomcat\\apache-tomcat-6.0.35\\bin中双击startup.bat命令  
5.浏览器中输入：main.tgb.com

6.输入用户名：it\_main（以it开头即可）和密码pwd\_main（以pwd开头即可），勾选“一周内自动登录”。点击“登录”按钮。

> > ![SouthEast][]

7.访问关联的网站，点击news.tgb.com/bbs.tgb.com，则无需输入：用户名和密码。

> > ![SouthEast 1][]

8.查看浏览器中Cookie和Session中的值

> > ![SouthEast 2][]

9.点击“安全退出”按钮，则3个网站同时退出。

> > ![SouthEast 3][]

[Cookie_File]: http://blog.csdn.net/zhaolijing2012/article/details/46882297
[SouthEast]: /images/20220731/2b44f4c860f84ba494fab5879ae2aca0.png
[SouthEast 1]: /images/20220731/7db6c25a79884f0ba6827a35c81caf31.png
[SouthEast 2]: /images/20220731/1e0fe17cab5a41beba95b976557ae981.png
[SouthEast 3]: /images/20220731/5bc07dad43334370b1a87aa74289c7e0.png