JWT如何绘制SSO单点登录流程图解？

本文共计1518个文字，预计阅读时间需要7分钟。

1. 基于JWT实现SSO单点登录原理

2.什么是单点登录？所谓单点登录就是有多个应用部署在不同服务器上，只需登录一次就可以互相访问资源。

3.单点登录流程：当一个用户登录后，系统会生成一个会话标识（Session ID），这个标识会被传递给其他应用，从而实现用户无需再次登录即可访问其他应用。

　　一、基于JWT实现SSO单点登录原理

　　1、什么是单点登录

　　所谓单点登录就是有多个应用部署在不同的服务器上，只需登录一次就可以互相访问不同服务器上的资源。

　　2、单点登录流程

　　当一个访问请求发给应用A，如果这个请求需要登录以后才能访问，那么应用A就会向认证服务器请求授权，这时候就把用户引导到认证服务器上。用户在认证服务器上完成认证并授权。认证授权完成后，认证服务器返回给应用A一个授权码，应用A携带授权码到认证服务器请求令牌，认证服务器返回应用A一个JWT，应用A解析JWT里面的信息，完成登录。这是一个标准的OAuth2的授权码流程。

　　走完认证流程后，给出去的JWT实际上里面包含的就是当前用户在认证服务器上登录以后用户的认证信息，应用A解析JWT后，自己生成一个经过认证的Authentication放到它的SpringSecurity和SecurityContext里面。

　　当访问应用服务器B的时候，同样引导用户去认证服务器请求授权（不需要登录），用户授权可以用登录的信息去访问应用B，后面同样是授权码流程，返回JWT给应用B。两个应用返回不同的JWT，但是解析出的信息是一样的。