使用 CAS 实现 SSO 的相关问题

[Mrkon]

CAS 实现 SSO 至少有三个服务,分别是: 1.sso 站点 2.app1 站点 3.app2 站点

我需要实现的是: 浏览器访问 app1 站点,在 app1 未登录的情况下重定向到 sso 站点.当 sso 站点也没有登录时,跳转回 app1 站点.

我遇到的疑惑是: 当 sso 站点跳转回 app1 站点时,如何保证 app1 未登录的情况下不再跳转到 sso 站点.以免产生循环跳转.

感谢大家的解答.

[wangkai123]

1.“当 sso 站点也没有登录时,跳转回 app1 站点.” 这个需求有点奇怪

2.当你已经实现了跳转回 app1 的逻辑，那可以写一个和第一次在浏览器访问 app1 不一样的 url 来避免循环跳转

[lslqtz]

看 referer 啊

[Mrkon]

@wangkai123 是可以选择不一样的 url 但是当 sso 站点又登录了,那么刷新 app1 就不会跳转到 sso 站点,也就不会登录了.

关于需求,其实是需要在主页面(例如:http://www.baidu.com)就获取登录信息.像这些站点他们是怎么实现的单点登录呢?他们也没有跳转到登录页面啊?

[Mrkon]

@lslqtz referer 就是主页面,一般是 index.html 吧.但是跳转到这个页面又会根据用户未登录跳转到 sso 站点.

[lslqtz]

@Mrkon sso 跳回来的 ref 是 sso 的 ref，据此判断是否为重复跳转

[aegisho]

app 站点的后端在 CAS 登录成功之后，需要存储对应的 session
下次重新进入 app 站点时，是通过对应的后端 session 判断的。

app -> app 后端 session 存在。
app -> app 后端 session 不存在 -> 302 CAS 登录 -> 跳转 app，设置 session 。

[whileFalse]

app1 检查状态，发现是 {}，于是跳转到 sso 。
sso 把状态设置为 {"user": null}，跳回 app1 。

[Mrkon]

@lslqtz 我使用的是 flask,不知道 ref 为什么一直是 None.所以根据思路直接设置在 cookies 里面了.

[Mrkon]

@whileFalse 这样的话,还是需要跳转 sso 检查状态吧?

如果不检查,sso 登录了之后,app1 就不能获取登录状态了.

[Mrkon]

@aegisho 感谢回答,但是我的疑问是:
app 后端 session 不存在 -> 不需要登录 -> 跳转回 app

就像我们打开百度一样,未登录的时候,不会停留到在登录界面吧.

[whileFalse]

@Mrkon 可以搞定。sso 在用户登录时使用一个中间页面，该中间页面通过 iframe 或其他方式一口气把 app1 、app2 、app3 的登录状态全部写入，再跳回 app1 。

[aegisho]

@Mrkon

区分两个 session，app 的 session 和应用的 session

更详细版本
app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录输出登录页面 -> 用户登录 -> 跳转 app，设置 session 。

app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 已登录跳转 app，设置 session 。

为什么你看不到登录页面，是因为在 app 跳转 cas 之后，cas 立刻跳转回了应用。
你仔细看下 network 跳转过程，是可以发现有多次跳转的

[Mrkon]

@whileFalse 感谢,明白你的意思了.但是正是不做 iframe 才会这样,不然就可以直接通过 iframe 实现跨域了.

[Mrkon]

@aegisho 可能是我没有描述清楚
在这个步骤中

app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录输出登录页面 -> 用户登录 -> 跳转 app，设置 session

我需要修改为

app -> app 后端 session 不存在 -> 302 CAS 服务 -> CAS 未登录 -> 跳转回 app
目前我通过设置 cookies 状态做到了

[whileFalse]

@Mrkon iframe 里面打开 app1 的“set session”页面啊。