前言 在面试过程中有时候会被问到单点登录，那么单点登录又称之为Single Sign On，简称SSO，单点登录可以通过基于用户会话的共享，他分文两种，先来看第一种，那就是他的原理是分布式会话来实现。
在 B/S 系统中，登录功能通常都是基于 Cookie 来实现的。当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ），并要求客户端在之后的每次请求中携带它们。
当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ），并要求客户端在之后的每次请求中携带它们。
单点登录( Single Sign On ，简称 SSO），是目前比较流行的企业业务整合的解决方案之一，用于多个应用系统间，用户只需要登录一次就可以访问所有相互信任的应用系统。
单点登录 相同一级域名的单点登录 通过Token+Redis实现分布式会话, 可以在相同一级域名下实现单点登录, 那么如何实现跨一级域名的单点登录呢? 不同一级域名的单点登录 一级域名不一样, 如何实
Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于 RFC2109 和 2965 中的都已废弃，最新取代的规范是 RFC6265[1]。Cookie其实就是浏览器缓存。
做了那么多年前端，还没做过有关于单点登录的项目，早之前我理解的单点登录是一个账号只能一个地方登录。其实单点登录我们使用的太多了。比如我们登录了淘宝相当于登录了天猫。
在弹出的窗口中即可看到相关的配置信息（如下图），请根据提示的信息前往对应的域名注册商进行配置，配置完成后后点击"确定"即可，下文将介绍爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名配置方式
单点登录顾名思义就是在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统，免除多次登录的烦恼。本文主要介绍同域和跨域两种不同场景单点登录的实现原理，并使用 Spring Security 来实现一个最简单的跨域 SSO客户端。
之前注册了腾讯企业邮的免费邮箱，后来想把企业邮箱和域名绑定起来，发现了一些问题。
Cookie是一种在网站之间传递的小型文本文件，用于存储用户的个人信息和偏好设置。当您访问一个网站时，网站会将Cookie存储在您的浏览器中，并在您下次访问该网站时读取该Cookie。这样，网站可以记住您的登录状态、购物车内容以及其他个性化设置。
现如今互联网早就已经尽然融入了千家万户，互联网的出现让人们获取信息的速度更加地快捷。当今社会，很多人在闲暇时光喜欢浏览各种各样的网页，但是登录网页必须要输入正确的网址而且还要输入域名，否则网站就会出现解析错误。很多细心的人可以发现，一些网站的后缀域名是net，那么在接下来的内容里就给大家详细地介绍一下net域名是什么意思。
今天登录微信认证免审，长时间未登录需要邮件验证，然后就登录了一下腾讯企业邮箱，很久没上号后台都已经改版了，点击邮件之后发现后台直接提示“你的企业已验证主体信息，可获得免费的专属域名。”索性抱着试试看的态度点击了免费领取，如图：
初学者肯定都知道自己在电脑上写的网站都只能在本地访问，那如何让我们自己的网站能够被别人看到呢，
单点登录：Single Sign On，简称SSO。用户只要登录一次，就可以访问所有相关信任应用的资源。企业里面用的会比较多，有很多内网平台，但是只要在一个系统登录就可以。
CAS用来标志用户的token是存在它自己的域名下的,不是存在web应用的域名下的.CAS判断用户登录由agent决定,agent验证用户信息有两种处理. 1.如果这个用户是以前没登录过的,也就是说这个web应用的域名下没有一个agent颁发的sessionid(在cookie里)的话,那么它会跳转到CAS server的登录界面(这里由CAS server决定是否显示登录界面,还是直接就跳转回来,也就是不是每次都要求输入密码登录的). 2.CAS的登录界面会有两种处理.如果以前没登录过,
当我们需要上线新网站的时候，往往都需要购买域名，而域名的选择又有新老之分，为了节约网络推广的成本，更多人选择抢注老域名。怎么抢注域名？怎么做才能提高抢注的成功率呢？
单点登录在现在的系统架构中广泛存在，他将多个子系统的认证体系打通，实现了一个入口多处使用，而在架构单点登录时，也会遇到一些小问题，在不同的应用环境中可以采用不同的单点登录实现方案来满足需求。
原文链接：https://dwz.cn/d90vKSJE
2：我们开发需要具备一个外网可访问的线上域名，如果没有，请自行去新浪SAE平台申请一个临时的线上域名在进行开发。
注：单点登录原理是一个重要知识点，也常被问及，很多童鞋照葫芦画瓢搭建过单点登录，但是被问到原理时可能说不出来，下面简单介绍，抛砖引玉，希望对大家有所帮助。
本文介绍了腾讯在登录态隔离场景下，将传统的cookie替换为p_skey以及实现ptlogin登录态的方案。通过该方案，可以大幅降低XSS漏洞的影响，提高系统的安全性。同时，该方案也解决了跨域请求中cookie无法携带p_skey的问题。
目前腾讯的web业务都是共享skey作为登录态凭证，skey这个cookie打在*.qq.com一级域名下，被qzone.qq.com、mail.qq.com、t.qq.com等各web类业务共享。一旦某个业务出现xss漏洞，恶意脚本可能访问其他所有以skey为登录凭证的web业务的接口，例如广发微博，或者盗取用户邮件正文等私密信息；恶意脚本还能收集skey这个票据，然后伪造请求，达到窥探用户隐私或者发送广告的目的。登录态隔离，通过公司统一登录平台（ptlogin）下发业务私有的p_skey作为用户登录态凭证，不再让skey成为畅游qq各业务的通行证，有利于大幅降低xss漏洞的影响。
Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。另外，Uber近期部署在网站auth.uber.com上，基于Uber所有子域名cookie共享实现认证的单点登录系统（SSO）也存在安全问题，攻击者可通过入侵控制任意一个*.uber.com子域名进行会话cookie窃取。因此，这两个问题的综合应用将造成对Uber整个SSO系统的身份认证绕过，实现对所有Uber子域名网站的访问控制，影响甚大。目前，通过我的漏洞发现，U
彩虹聚合登录中转API是一个可以实现中转QQ、微信、支付宝、微博、百度等平台的快捷登录接口。有多应用管理、域名限制、账号记录、登录记录功能。彩虹聚合登录中转API就是为了解决多个网站需要接入快捷登录，需要多次申请的问题。
朋友，你是否厌倦了千篇一律的邮箱后缀？是否想拥有自己的个性邮箱后缀？如果你有域名，那就和站长一起来开通QQ域名邮箱，从此让你的邮箱更具个性吧。
本文主要介绍如何本地安装JumpServer堡垒机并结合cpolar内网穿透实现任意浏览器远程访问JumpServer Web管理界面.
调试是永远和开发分不开的一个话题，我相信没有谁能够不经过调试，一气呵成，将一个需求开发出来，如果是这样，一般都是一通操作猛于虎，一看bug在跳广场舞。嗯，段子讲完了，那么久要进入正题了。
现在互联网已经和人们的正常生活紧密地联系在了一起，如果在日常生活中人们离开了互联网，那么几乎就是寸步难行，而且由于互联网的不断发展，现在大家可以在家里就能够完成办公任务。但是很多人对于互联网并不是特别的了解，大家在登录网站的时候通常后面会有域名。很多人对于io是什么域名感到非常的疑惑，在接下来的内容里就给大家解决这一个问题。
如果通过快速配置的方式进行购买云服务器，云服务器的初始密码将会以电子邮件和控制台站内信发送给您。
下面展示同一级域名和不同一级域名这两种情况下的单点登录的实现方案，这两种情况下实现的方法差不多，前面一种情况相对后面来说略微简单一点，所以我们将先展示如何在同一级域名下实现单点登录，最后再展示不同一级域名下的情况。
在之前的文章中，我们向大家演示了如何使用cpolar，创建一条固定的、能够在公共互联网登录内网群晖NAS的数据隧道。这条隧道已经能够应对大多数情况。不过我们能看到，在公网登录内网群晖NAS时，使用的协议为http，而cpolar又支持自定义域名，那么我们完全可以更进一步，使用类似网址的域名，甚至为其加上现在流行的安全协议（https），让我们的数据更为安全。现在，就让我们开始探索吧。
如果你参考了 GitHub 上的安装指南 页面中的内容安装了一个 Discourse 实例后希望对自己安装的实例修改域名的使用手册。 如果你使用的是 Discourse 官方主机服务 的话，请参考 针对 Discourse 的云服务配置你的域名 页面中的详细内容。
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。
MeterSphere 是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、UI 测试和性能测试等功能，全面兼容 JMeter、Selenium 等主流开源标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动中国测试行业整体效率的提升。
RStudio Server 使你能够在 Linux 服务器上运行你所熟悉和喜爱的 RStudio IDE，并通过 Web 浏览器进行访问，从而将 RStudio IDE 的强大功能和工作效率带到基于服务器的集中式环境中。
去年（16年）年末，在苹果等大厂商的推动下，很多公司掀起了一股全站HTTPS化改造的热潮。58到家也做了这个工作，当时，58到家大量业务所使用的域名在jzt.58.com下，需要前将业务迁移到daojia.com域名。最后选择了域名切换与HTTPS协议升级同时执行的方案。
必备知识：国内的服务器需要备案，包括ICP域名备案和公安备案。而国外的服务器不需要备案。 如果你的域名是国内平台买的，那么请买国内的服务器，如果你的域名是国外平台买的，那么请买国外的服务器（当然了，域名也能转）
拥有一个自定义邮箱是一件很酷的事情，比起大家经常用的163.com，qq.com等后缀名称的邮箱更能引起人的注意，是个人站长以及想要追求个性化的童鞋的不二选择。
今天本来想写一篇关于Session实现单点登录的文章，写一半的时候，发现自己仍然有些问题是很无法解释清楚的，所以只能自己解决之后再写。而顶级域名下的子域名实现Cookie共享是Session单点问题的一个案例，所以现在抽取出来了解一下。
云探针是什么呢？云探针，其实就是用TCP，对服务器进行一次握手连接后，得到服务器的运行状态。
AMH 是一款基于 Linux 系统的服务器管理面板，它提供了一系列的功能，包括网站管理、FTP 管理、数据库管理、DNS 管理、SSL 证书管理等。使用 AMH 云主机面板可以方便地管理服务器，提高工作效率。
管家婆辉煌系列产品是中小企业进销存、财务管理一体化的典范软件，历经十余年市场的洗礼，深受广大中小企业的欢迎，在国内及海外拥有几十万家中小企业用户，但其通常部署在公司局域网下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
