网站建设中如何实现多会员系统间的单点登录？

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

在网站建设过程中经常会遇到多个系统之间的会员整合问题。就譬如OA系统有会员系统、CRM有会员系统、HR有会员系统、网站也有会员系统，这些会员系统之间会员相互独立，但是在实际应用中需要会员共享，就是实现多个系统之间一次登录。这就是所谓的单点登录。简称为 SSO（Single Sign On）。

如图所示

单系统登录机制

http无状态协议

web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系

但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限制浏览器请求，必须鉴别浏览器请求，响应合法请求，忽略非法请求；要鉴别浏览器请求，必须清楚浏览器请求状态。既然http协议无状态，那就让服务器和浏览器共同维护一个状态吧！这就是会话机制

2、会话机制

浏览器第一次请求服务器，服务器创建一个会话，并将会话的id作为响应的一部分发送给浏览器，浏览器存储会话id，并在后续第二次和第三次请求中带上会话id，服务器取得请求中的会话id就知道是不是同一个用户了，这个过程用下图说明，后续请求与第一次请求产生了关联

假如嘉纪商正公司项目有四个会员系统，项目管理系统、售后服务系统、官网也有一套会员系统。那么对用户来说，最好的体验就是一次登录，无感顺利登录其他系统。这就需要设计一套单点登录系统了。那么如何设计呢？我们采用的方式就是Token的形式，具体来讲就是在会员登录的时候生成一个唯一的Ticket，在系统之间建立一个互信表，实际上这个Ticket也就是一个用户信息。如下图所示

当用户要从嘉纪商正的项目管理系统跳到售后服务系统是，售后系统进行校验，校验成功则赋予用户在售后系统中的权限，用户可以根据自己的权限进行在售后系统的操作。因为一般的session的设置都是有有效时间的，用户在售后系统中是活跃状态就需要和用户中心系统进行握手通讯，保证session的有效性。如果超过30分钟没有握手通讯，系统将清除session记录。

通过以上的设计和实施，就实现了若干个系统之间的单点登录，用户无感的切换与各个系统之间。

嘉纪商正专业从事北京网站建设、网站设计、app开发，品牌策划设计、搜索引擎优化、微信公众号推广营销等业务已经有10年之久。坚持以人为本，用心每个细节的工作理念服务每一个客户，为您提供综合化互联网一站式服务。

1、十年行业专注 。经验丰富。价格实惠合理。2、标准合作流程 。3、专业设计团队。4、几千家成功案例。5、完善的售后服务。

如果您有建站、网站排名优化、微信开发、app开发等方面的需求，请联系我们，我们的价格合理，服务完善，期待和您的合作。