SSO 数据库认证 几点疑问
1、Server端密码有加密规则需要和Client端的密码加密规则保持一致嘛
2、Server端的账号密码如何维护呢
3、Client端的账号和密码不再维护了,那么如何新建一个账号授予权限呢
4、做一个权限集中管理,也就是一个可以维护所有系统的账号角色权限的系统(这样就没有3、和4的问题了)
5、Server断登陆之后跳转到client进行授权访问,是根据什么来授权的呢?token?name?password?
我觉得应该是这样:name肯定是唯一账户 可以根据 name+subSystem 在“权限集中管理系统”中找到name在subSystem中的权限集!
######还在研究中...######首先 CAS 服务登录时候的密码怎么验证,一般是cas服务有自己的用户与密码######CAS 服务端的账号和密码要和client保持一致的吧?版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。