單點登錄的過程：認(rèn)證系統(tǒng)根據(jù)用戶在瀏覽器中輸入的登錄信息，進(jìn)行身份認(rèn)證，如果認(rèn)證通過，返回給瀏覽器一個證明[認(rèn)證系統(tǒng)_ticket]；這時再通過瀏覽器將[認(rèn)證系統(tǒng)_ticket]發(fā)送到到應(yīng)用系統(tǒng)1的設(shè)置cookie的url，應(yīng)用系統(tǒng)1返回給瀏覽器一個證明[應(yīng)用系統(tǒng)1_ticket]，這時再將請求重定向到最初訪問的頁面，以后應(yīng)用系統(tǒng)1就可以自動登錄了。現(xiàn)在用戶訪問了應(yīng)用系統(tǒng)2，由于應(yīng)用系統(tǒng)2沒有生成過cookie（但是用戶已經(jīng)在應(yīng)用系統(tǒng)1登錄過一次了），將請求重定向到認(rèn)證系統(tǒng)；認(rèn)證系統(tǒng)檢測到已經(jīng)生成過[認(rèn)證系統(tǒng)_ticket]了，認(rèn)證通過；再通過瀏覽器將[認(rèn)證系統(tǒng)_ticket]發(fā)送到到應(yīng)用系統(tǒng)2的設(shè)置cookie的url，應(yīng)用系統(tǒng)2返回給瀏覽器一個證明[應(yīng)用系統(tǒng)2_ticket]，這時再將請求重定向到最初訪問的頁面。應(yīng)用系統(tǒng)3也同樣原理，我們等于將ticket做了一次同步，保證了每個應(yīng)用系統(tǒng)都有一份認(rèn)證系統(tǒng)產(chǎn)生的ticket。剩余的ticket驗證過程和上篇文章一樣了。
修改hosts文件，映射3個域名：
需要修改下WebSSODemo/WEB-INF/web.xml文件。關(guān)鍵配置信息如下：?
SSO使用
首先輸入第一個應(yīng)用系統(tǒng)的訪問地址，http://web1.com:8080/WebSSODemo/index.jsp，如果是第一次訪問的話，會自動跳轉(zhuǎn)到登錄頁，如下圖：
系統(tǒng)中內(nèi)置了3個用戶，張三、李四、王五，用戶名和密碼皆為拼音全拼，輸入zhangsan/zhangsan登錄后，會自動跳轉(zhuǎn)到我們剛才訪問的頁面，頁面中顯示了登錄的用戶名及歡迎信息，如下圖：
這時，我們再輸入第二個應(yīng)用系統(tǒng)的訪問地址，http://web2.com:8080/WebSSODemo/index.jsp，我們發(fā)現(xiàn)，沒有進(jìn)行第二次登錄，同樣頁面中顯示了登錄的用戶名及歡迎信息，如下圖：
我們接著點擊Logout注銷用戶，頁面跳轉(zhuǎn)到了登錄頁面，這時我們再回頭訪問第一個應(yīng)用系統(tǒng)的頁面，發(fā)現(xiàn)同樣跳轉(zhuǎn)到了登錄頁面。