CAS单点登录-客户端集成(shiro springboot jwt pac4j)（十） -- 知识铺
CAS单点登录-客户端集成(shiro springboot jwt pac4j)（十）
由于我们通常在业务上会有以下的使用场景：
- 移动端通过业务系统鉴权
- 移动端免登录（登录一次以后）
解决方案：
PS：若想继续往下读，必须具备JWT的基本概念以及Pac4j的认证原理及应用场景
疑问
当然我们这章是讲JWT，那么会有以下的疑问：
- 若服务端已经接入了SSO，那么在移动端用户登录信息提交给SSO还是服务端？（毫无疑问是服务端，SSO对于移动端必须是透明的）
- 若采用无会话方式，如何获取token，服务端如何鉴权？（1.提交用户名密码到服务端，服务端把数据给到sso，sso最终返回用户数据 2. 根据用户数据创建token返回给移动端 3. 移动端登录后请求都带token给到服务端鉴权）
- 在使用token鉴权的情况下，退出如何解决？（客户端丢弃token即可）
鉴权流程
我们再讲一下整一个鉴权流程
- 原文作者：知识铺
- 原文链接：https://index.zshipu.com/geek001/post/20240428/CAS%E5%8D%95%E7%82%B9%E7%99%BB%E5%BD%95-%E5%AE%A2%E6%88%B7%E7%AB%AF%E9%9B%86%E6%88%90shiro-springboot-jwt-pac4j%E5%8D%81--%E7%9F%A5%E8%AF%86%E9%93%BA/
- 版权声明：本作品采用知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议进行许可，非商业转载请注明出处（作者，原文链接），商业转载请联系作者获得授权。
- 免责声明：本页面内容均来源于站内编辑发布，部分信息来源互联网，并不意味着本站赞同其观点或者证实其内容的真实性，如涉及版权等问题，请立即联系客服进行更改或删除，保证您的合法权益。转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。也可以邮件至 sblig@126.com
