sso整体流程
2020-11-27 09:28:24 2 举报sso时序图
作者其他创作
大纲/内容
1.1.2查询失败
sso前端
2.2使用ucid申请token
返回用户信息
1.2.1查询用户信息
1.2.3: tgt种cookie于login.baidu.com，并冲重定向回为a.baidu.com/login?gotoURL=%2F&ticket=xxx。其中ticke为1.2.2中的st
返回ucid
1.1.3重定向sso
2.1.1st获取ucid
1.2.2返回用户信息
2.2.2:存储token（sessionId）和用户信息的键值对
session
2.2.1获取用户信息
种token于cookie，完成登录
账号
3.1获取业务数据
1.1调用业务接口
2.1使用st申请token
1.1.3: 例如业务URL为a.baidu.com重定向地址为https://login.baidu.com/login?service=http://a.baidu.com/login?gotoURL=%252F。gotoURL为路由信息
1.2.3登录成功，跳回
通行证
2.2.2返回token
业务前端
业务后端
3.1.1根据token获取ucid
1.2.2:返回用户信息后通行证生成st、tgt。st跟tgt映射，tgt映射用户信息id映射，并根据用户id作为key缓存用户信息
3.1.2返回业务数据
1.2登录
说明：
1.1.1token查询用户信息
0 条评论
下一页
![[SSO] JSONP授权](https://www.processon.com/chart_image/template/thumb/55f6e0f1e4b0a8c6faeb9aa5.png?tid=55f6dfb8e4b0a8c6faeb8fd4)
![[SSO] Cookie存储](https://www.processon.com/chart_image/template/thumb/55f6df21e4b0a8c6faeb8b5d.png?tid=55f6dd66e4b0a8c6faeb7d47)
