前言：
最近的工作与学习中接触到需要开发一个单点登录的功能模块，在搜集网上的一些不错的文章写的一份简易的总结，简述了单点登录的实现思路和原理，最后我也提供了一个写的非常简易的单点登录的springboot项目，仅用作学习分享。
目录
单点登录的英文名全称叫做：Single Sign On，简称SSO，是指在同一个账号平台下的多个子系统中，用户只需要登录一次，就可以访问其余所有相互的信任的系统，比如支付宝旗下有天猫和淘宝，当我登陆了淘宝以后，天猫也会同步进行登录，就不需要们再一个个去进行登录操作了，简而言之便是，多个互相信任的子系统同步登陆。
SSO有单独的一个认证中心，所有的子系统都是通过这个认证中心的登录入口进行登录的，登录的时候会附带自己的URL，首先SSO认证中心会验证客户的账号和密码是否正确，之后会创建全局绘画以及Token，Token会发放给每个子系统，当子系统拿到了Token，便有了授权，就可以创建客户与该子系统的局部会话。
这里我主要归纳了三种方案进行了大概的简述。
使用Cookie作为存放客户的凭据，当客户登录成功后，SSO会返回一个加密的Cookie，当用户访问子系统时候会携带上这个Cookie进行访问受保护的资源，当客户在访问子系统时候，先拿到对于子系统的Cookie，再从Redis中查询Cookie是否存在，不存在则重定向到登录页面，存在则正常执行程序，实现单点登录。
Redis是一个键值对（Key，Value）存放客户信息，Key：ID，Value：用户数据，例如姓名，密码和身份证等等
Cookie：把Redis生成的Key存入Cookie当中
步骤概述：
1、客户访问系统1中受保护的资源，系统1发现客户还未登录，跳转到SSO认证中心，并将自己的地址作为参数
2、SSO认证中心发现客户还没登录，将客户引导至登录界面
3、客户输入账号和密码申请登录
4、SSO认证中心校验用户信息，比对通过则与客户创建与SSO认证中心之间的会话，称之为全局会话，同时创建授权令牌。
5、SSO认证中心带着令牌跳转回系统1的请求地址
6、系统1拿到令牌，去SSO认证中心校验令牌是否有效
7、SSO认证中心校验令牌，结果有效，则注册系统1
8、系统1使用该令牌和客户创建局部绘画，返回受保护的资源
注意如下6点：
1、客户与SSO认证中心建立的会话称为全局会话
2、客户与子系统创建的会话称为局部会话
3、局部会话存在，则全局会话一定存在
4、全局会话存在，则局部会话不一定存在
5、全局会话销毁，则局部会话一定销毁
6、相同的域的Cookie可以进行共享，例如ww.abc.com和www.efd.com可以访问xxx.com的Cookie，但ww.abc.com和www.efd.com是不能互相访问的
1、客户第一次登录成功时候，将会话信息（用户ID和数据）写入共享Session
2、客户再次登录时，获取共享Session，判断是否有会话信息，如果没用则跳转到登录页面
3、存入会话，设置会话持久时间，超过固定时间后自动超时
1、在通过SSO认证后，按照指定规则生成字符串，把登录之后的用户信息加密到字符串当中，把此字符串进行返回，可以把字符串通过Cookie返回也可以拼接在URL地址上进行返回
2、再次访问其他子系统，在地址栏附带生成的加密字符串，子系统获取加密的字符串，根据加密的字符串获取用户信息，如果没问题就可以访问受保护资源
https://gitee.com/huang-tuantuan/sso
这里我主要通过Token拼接在URL上面实现的单点登录，整体项目写的非常简易，仅用于提供一个学习思路，对单点登录有个基础的了解。
index模块：首页
ekp模块：ekp子系统
oa：oa子系统
login模块：sso登录认证
1、首页
2、点击立即登录，输入账号和密码，点击登录
3、 登录成功后会重定向到首页，token拼接在了URL地址上
4、尝试访问oa子系统和访问ekp子系统，发现已经自动登录
5、再次回到首页，点击退出登录后
6、再次尝试访问oa子系统和ekp子系统 ，发现都已经自动退出登录
以上就是我对单点登录的一些理解与总结！
我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden
导读：随着叮咚买菜业务的发展，不同的业务场景对数据分析提出了不同的需求，他们希望引入一款实时OLAP数据库，构建一个灵活的多维实时查询和分析的平台，统一数据的接入和查询方案，解决各业务线对数据高效实时查询和精细化运营的需求。经过调研选型，最终引入ApacheDoris作为最终的OLAP分析引擎，Doris作为核心的OLAP引擎支持复杂地分析操作、提供多维的数据视图，在叮咚买菜数十个业务场景中广泛应用。作者｜叮咚买菜资深数据工程师韩青叮咚买菜创立于2017年5月，是一家专注美好食物的创业公司。叮咚买菜专注吃的事业，为满足更多人“想吃什么”而努力，通过美好食材的供应、美好滋味的开发以及美食品牌的孵
华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o
一、引擎主循环UE版本：4.27一、引擎主循环的位置：Launch.cpp:GuardedMain函数二、、GuardedMain函数执行逻辑：1、EnginePreInit：加载大多数模块int32ErrorLevel=EnginePreInit(CmdLine);PreInit模块加载顺序：模块加载过程：（1）注册模块中定义的UObject，同时为每个类构造一个类默认对象（CDO，记录类的默认状态，作为模板用于子类实例创建）（2）调用模块的StartUpModule方法2、FEngineLoop::Init()1、检查Engine的配置文件找出使用了哪一个GameEngine类（UGame
C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.
前置步骤我们都操作完了，这篇开始介绍jenkins的集成。话不多说，看操作1、登录进入jenkins后会让你选择安装插件，选择第一个默认的就行。安装完成后设置账号密码，重新登录。2、配置JDK和Git都需要执行路径，所以需要先把执行路径找到，先进入服务器的docker容器，2.1JDK的路径root@69eef9ee86cf:/usr/bin#echo$JAVA_HOME/usr/local/openjdk-82.2Git的路径root@69eef9ee86cf:/#whichgit/usr/bin/git3、先配置JDK和Git。点击：ManageJenkins>>GlobalToolCon
MIMO技术的优缺点优点通过下面三个增益来总体概括：阵列增益。阵列增益是指由于接收机通过对接收信号的相干合并而活得的平均SNR的提高。在发射机不知道信道信息的情况下，MIMO系统可以获得的阵列增益与接收天线数成正比复用增益。在采用空间复用方案的MIMO系统中，可以获得复用增益，即信道容量成倍增加。信道容量的增加与min(Nt,Nr)成正比分集增益。在采用空间分集方案的MIMO系统中，可以获得分集增益，即可靠性性能的改善。分集增益用独立衰落支路数来描述，即分集指数。在使用了空时编码的MIMO系统中，由于接收天线或发射天线之间的间距较远，可认为它们各自的大尺度衰落是相互独立的，因此分布式MIMO
需求：要创建虚拟机，就需要给他提供一个虚拟的磁盘，我们就在/opt目录下创建一个10G大小的raw格式的虚拟磁盘CentOS-7-x86_64.raw命令格式：qemu-imgcreate-f磁盘格式磁盘名称磁盘大小qemu-imgcreate-f磁盘格式-o?1.创建磁盘qemu-imgcreate-fraw/opt/CentOS-7-x86_64.raw10G执行效果#ls/opt/CentOS-7-x86_64.raw2.安装虚拟机使用virt-install命令，基于我们提供的系统镜像和虚拟磁盘来创建一个虚拟机，另外在创建虚拟机之前，提前打开vnc客户端，在创建虚拟机的时候，通过vnc
遍历文件夹我们通常是使用递归进行操作，这种方式比较简单，也比较容易理解。本文为大家介绍另一种不使用递归的方式，由于没有使用递归，只用到了循环和集合，所以效率更高一些！一、使用递归遍历文件夹整体思路1、使用File封装初始目录，2、打印这个目录3、获取这个目录下所有的子文件和子目录的数组。4、遍历这个数组，取出每个File对象4-1、如果File是否是一个文件，打印4-2、否则就是一个目录，递归调用代码实现publicclassSearchFile{publicstaticvoidmain(String[]args){//初始目录Filedir=newFile("d:/Dev");Datebeg
通常，数组被实现为内存块，集合被实现为HashMap，有序集合被实现为跳跃列表。在Ruby中也是如此吗？我正在尝试从性能和内存占用方面评估Ruby中不同容器的使用情况 最佳答案 数组是Ruby核心库的一部分。每个Ruby实现都有自己的数组实现。Ruby语言规范只规定了Ruby数组的行为，并没有规定任何特定的实现策略。它甚至没有指定任何会强制或至少建议特定实现策略的性能约束。然而，大多数Rubyist对数组的性能特征有一些期望，这会迫使不符合它们的实现变得默默无闻，因为实际上没有人会使用它:插入、前置或追加以及删除元素的最坏情况步骤复
