子级域名实现Cookie共享（二级域名cookie共享）

nanshan 2024-11-09 12:39 31 浏览 0 评论

前言

今天本来想写一篇关于Session实现单点登录的文章，写一半的时候，发现自己仍然有些问题是很无法解释清楚的，所以只能自己解决之后再写。而顶级域名下的子域名实现Cookie共享是Session单点问题的一个案例，所以现在抽取出来了解一下。

背景

许多公司都会拥有自己门户网站，如果我们在门户系统点击登录之后，那么我们在进入该公司的其他网站的时候，通常不会重复登录。为什么会这样呢？如果我们细心观察一下的话，我们会发现大多数他们都是拥有相同后缀(二级域名)，比如百度，顶级域名是www.baidu.com，而该域名下面(可能不是真实的，举例):

BBS网站是:bbs.baidu.com

博客网站是:blog.baidu.com

他们就属于相同的子级域名。

实现方案

如果你没有那么多服务器，也没有域名，那么测试这种效果就需要一些特殊的操作:修改hosts文件(他的作用，这里就不说了) 我这里增加了两行，指向IP：127.0.0.1

127.0.0.1 sso.java.net

127.0.0.1 bbs.java.net

然后我们搭建两个项目，SSO和BBS，对应上面不同的域名，因为Cookie是以域名来进行隔离的，所以仅仅是端口号不同，不足以验证Cookie共享的效果。

我们在SSO的项目中增加下面的代码:

@RequestMapping("email/login")
@ResponseBody
public void emailLogin(HttpServletRequest request,HttpServletResponse response,@RequestBody ) {
 Cookie token = new Cookie("token", "123123");
 token.setDomain("java.net");
 token.setPath("/");
 token.setMaxAge(10000);
 response.addCookie(token);
}

然后我们访问这个接口，如下图

我们可以看到token这个字段，还有jsessionid（关于jsessionid本来是今天要聊的，因为中间测试出了一些自己很疑惑的问题，所以下次再说）。

然后我们访问bbs项目，这里我们单纯写一个接口就可以了：

@RequestMapping("testSession")
@ResponseBody
public boolean testSession() {
 return true;
}

然后我们访问bbs.java.net:81的项目，可以如下图

我们可以看到他们token已经到bbs.java.net这个域名下了，且于sso.java.net是相同的值。目前这种方式在很多企业仍然被采用，因为cookie的共享，是实现单点登录的一种方案。

域名加端口

上一篇：配置artifactory的反向代理和域名访问
下一篇：win10子系统利用docker搭建LNMP开发环境，配置域名访问

子级域名实现Cookie共享（二级域名cookie共享）

前言

背景

实现方案

相关推荐

取消回复欢迎你发表评论:

UOS服务器操作系统防火墙设置（uos20关闭防火墙）

极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验

NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程

如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号

手机如何设置与显示准确时间的详细指南

如何修复用户配置文件服务在 WINDOWS 上登录失败的问题

一加手机与电脑互传文件的便捷方法FileDash

日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）

10个免费文件中转服务站，分享文件简单方便，你知道几个?

爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复

子级域名实现Cookie共享（二级域名cookie共享）

前言

背景

实现方案

相关推荐

取消回复欢迎 你 发表评论:

UOS服务器操作系统防火墙设置（uos20关闭防火墙）

极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验

NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程

如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号

手机如何设置与显示准确时间的详细指南

如何修复用户配置文件服务在 WINDOWS 上登录失败的问题

一加手机与电脑互传文件的便捷方法FileDash

日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）

10个免费文件中转服务站，分享文件简单方便，你知道几个?

爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复

取消回复欢迎你发表评论: