node.js - 如何使用 NodeJS 进行单点登录？

Question

关闭。这个问题需要更多 focused .它目前不接受答案。

---

想要改进这个问题吗？ 更新问题，使其只关注一个问题 editing this post .

关闭 4 年前。

Improve this question

我有多个网络应用程序跨多个域运行。我想实现单点登录，以便用户登录一次即可访问所有应用。

我应该如何实现这个？所有应用都使用 NodeJS 后端。

欢迎提供正确方向的一般指示。

Answer 1

由于您的应用程序在不同的域上运行，因此您无法在客户端计算机上运行的那些应用程序之间共享 cookie 以验证用户。所以不知何故，信息需要在服务器端共享。

我想到的最简单的解决方案是:

1. 为所有服务器建立一个共享 session 。

2. 有一个特定的身份验证域，并在需要身份验证时将用户重定向到那里。在那里对用户进行身份验证，并根据需要设置 session cookie 或 token 。

3. 每当您的任何应用需要身份验证时，将其重定向到身份验证域。身份验证 cookie 将提供给身份验证域以及引用域。在看到您已经通过验证后，身份验证服务器可以将您重定向到具有正确 sessionID 的原始应用程序，该 sessionID 将被设置为该域的 cookie。

4. 如果未通过身份验证，将要求用户在身份验证服务器上进行身份验证，然后进行重定向。

5. 只需稍作改动，您就可以使用 token 实现此目的，而无需共享 session 。

在实现之前正确验证状态。机制中的更多状态意味着更多的错误和可能的攻击机会。

考虑将您的应用移至同一子域。如果身份验证机制相同，那么每个人都知道所有应用程序都属于同一家公司。人们也更容易记住同一域上的各个子域，而不是记住所有不同的域。