建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
當(dāng)前，越來(lái)越多的現(xiàn)代應(yīng)用混合了多個(gè)系統(tǒng)、多種域，為支持多種域的綜合應(yīng)用面臨著如何提供企業(yè)級(jí)雙重安全保障的技術(shù)挑戰(zhàn)。要解決這一挑戰(zhàn)，雙重安全必須建立在一個(gè)安全和簡(jiǎn)潔的基礎(chǔ)設(shè)施，以實(shí)現(xiàn)雙重認(rèn)證以及在私有域之間的幾乎無(wú)縫數(shù)據(jù)共享，而要實(shí)現(xiàn)這一計(jì)劃，單點(diǎn)登錄(SSO)和跨域Redis 將是關(guān)鍵技術(shù)。
SSO 是一種可以讓用戶(hù)可以只在一網(wǎng)站上使用一個(gè)憑據(jù)，從而在多網(wǎng)站之間實(shí)現(xiàn)單次身份驗(yàn)證，降低密碼認(rèn)證的復(fù)雜度。SSO 系統(tǒng)可以使用戶(hù)在多個(gè)系統(tǒng)之間無(wú)縫切換，在此過(guò)程中無(wú)需重新認(rèn)證，而不需要獨(dú)立的賬號(hào)和密碼。
下面給出一個(gè)SSO 的基本實(shí)例，它使用以下代碼來(lái)進(jìn)行雙重認(rèn)證：
“`java
if ( user.passwordMatches( password ) && SSO.authRequested( r ) ) {
redirect( r, SSO.createLoginUrl( ) );
return true;
}
在授權(quán)用戶(hù)進(jìn)入或?qū)Ш较到y(tǒng)時(shí)，我們將首先檢查用戶(hù)提供的口令是否與已存儲(chǔ)的口令匹配，然后請(qǐng)求SSO系統(tǒng)進(jìn)行雙重認(rèn)證，該系統(tǒng)會(huì)構(gòu)建一個(gè)用于登錄的URL，并將該URL重定向到用戶(hù)。
之后，我們就開(kāi)始使用Redis來(lái)實(shí)現(xiàn)跨域數(shù)據(jù)的讀寫(xiě)。 它是一個(gè)開(kāi)源內(nèi)存數(shù)據(jù)庫(kù)，集群架構(gòu)數(shù)據(jù)庫(kù)，可以支持許多語(yǔ)言用于跨網(wǎng)站和網(wǎng)站集群之間存儲(chǔ)和訪問(wèn)持久化（持久存儲(chǔ)）數(shù)據(jù)。
使用跨域Redis，我們可以建立一個(gè)安全的存儲(chǔ)系統(tǒng)，以實(shí)現(xiàn)在私有域之間的幾乎無(wú)縫數(shù)據(jù)共享。以下是一個(gè)從存儲(chǔ)結(jié)果到Redis數(shù)據(jù)庫(kù)的示例代碼：
```java
// Save the result to redis
Jedis jedis = new Jedis("127.0.0.1", 6379);
if(checkResult){
jedis.set("user_id",user_id);
jedis.expire("user_id", 20*60);
}
如上所示，我們可以很容易的將數(shù)據(jù)存儲(chǔ)到Redis中并設(shè)置過(guò)期時(shí)間，從而控制訪問(wèn)權(quán)限。
因此，SSO 和跨域Redis是實(shí)現(xiàn)雙重安全的關(guān)鍵技術(shù)，可以顯著改善安全性以及連接復(fù)雜應(yīng)用的可用性。使用這兩種技術(shù)，開(kāi)發(fā)者可以很好地實(shí)施雙重安全，完美的解決多域應(yīng)用的問(wèn)題，實(shí)現(xiàn)在私有域和統(tǒng)一的身份認(rèn)證、授權(quán)以及網(wǎng)站之間的數(shù)據(jù)共享和可用性。
成都網(wǎng)站設(shè)計(jì)制作選創(chuàng)新互聯(lián)，專(zhuān)業(yè)網(wǎng)站建設(shè)公司。
成都創(chuàng)新互聯(lián)10余年專(zhuān)注成都高端網(wǎng)站建設(shè)定制開(kāi)發(fā)服務(wù),為客戶(hù)提供專(zhuān)業(yè)的成都網(wǎng)站制作,成都網(wǎng)頁(yè)設(shè)計(jì),成都網(wǎng)站設(shè)計(jì)服務(wù);成都創(chuàng)新互聯(lián)服務(wù)內(nèi)容包含成都網(wǎng)站建設(shè)，小程序開(kāi)發(fā)，營(yíng)銷(xiāo)網(wǎng)站建設(shè)，網(wǎng)站改版，服務(wù)器托管租用等互聯(lián)網(wǎng)服務(wù)。
當(dāng)前題目：解鎖雙重安全基于單點(diǎn)登錄跨域Redis的解決方案（單點(diǎn)登錄跨域redis）
文章分享：http://m.fisionsoft.com.cn/article/cccoehp.html
