CN104410674B - 一种单点登录系统的web会话同步方法 - Google Patents

一种单点登录系统的web会话同步方法 Download PDF

Info

Publication number
CN104410674B
CN104410674B CN201410640808.6A CN201410640808A CN104410674B CN 104410674 B CN104410674 B CN 104410674B CN 201410640808 A CN201410640808 A CN 201410640808A CN 104410674 B CN104410674 B CN 104410674B
Authority
CN
China
Prior art keywords
session
application system
user
subsystem
user subsystem
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410640808.6A
Other languages
English (en)
Other versions
CN104410674A (zh
Inventor
袁炯钟
杨松
季统凯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
G Cloud Technology Co Ltd
Original Assignee
G Cloud Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by G Cloud Technology Co Ltd filed Critical G Cloud Technology Co Ltd
Priority to CN201410640808.6A priority Critical patent/CN104410674B/zh
Publication of CN104410674A publication Critical patent/CN104410674A/zh
Application granted granted Critical
Publication of CN104410674B publication Critical patent/CN104410674B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/143—Termination or inactivation of sessions, e.g. event-controlled end of session
    • H04L67/145—Termination or inactivation of sessions, e.g. event-controlled end of session avoiding end of session, e.g. keep-alive, heartbeats, resumption message or wake-up for inactive or interrupted session
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Cardiology (AREA)
  • General Health & Medical Sciences (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明涉及用户管理技术领域，特别是指一种单点登录系统的WEB会话同步方法。本发明首先用户子系统把会话的sessionId传给应用系统；然后应用系统定时发送到用户子系统检测此会话是否正常并刷新会话；接着用户子系统监听会话状态，会话超时及时通知应用系统；最后用户访问应用系统根据会话状态确定是直接访问还是跳到登录页面。本发明保证单点登录后的应用系统在活跃状态下，用户保持登录的状态，同时在用户子系统或应用系统中操作引起的状态改变能更新到其他系统中；可以用于用户子系统与应用系统间的会话。

Description

一种单点登录系统的WEB会话同步方法
技术领域
本发明涉及用户管理技术领域，特别是指一种单点登录系统的WEB会话同步方法。
背景技术
单点登录(Single Sign On)，简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。
当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到用户子系统中进行登录；根据用户提供的登录信息，用户子系统进行身份效验，如果通过效验，应该返回给用户一个认证的凭据--sessionId；用户再访问别的应用的时候就会将这个sessionId带上，作为自己认证的凭据，应用系统接受到请求之后会把sessionId送到用户子系统进行效验，检查sessionId的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。
然而，在WEB服务器上，会话都会存在一个过期的时间。用户子系统或应用系统操作这个过期时间没有进行操作的话，sessionId会失效，也就是认证会不通过。目前，在用户子系统和应用系统的会话同步上，面临以下几个问题：
1、登录到应用系统后，一般不再访问用户子系统，长时间不访问用户子系统会导致在其中的会话超时，sessionId失效，这时候再访问应用系统，会被重定向到登录页面，没有单点登录的效果；
2、在用户子系统中用户会话超时以后，用户的在线状态没有被更新到应用系统中。
发明内容
本发明解决的技术问题在于提供一种单点登录系统的WEB会话同步方法，解决了用户管理领域里单点登录会话超时、用户状态不同步等相关问题。
本发明解决上述技术问题的技术方案是：
所述的方法包括如下步骤：
步骤1：在用户子系统登录成功以后，重定向到应用系统的登录成功页面时将用户子系统的sessionId反馈到应用系统，应用系统将此sessionId和登录时间作为上次会话接口访问时间加入到应用系统的会话列表中；
步骤2：在用户子系统中设置一个会话检测与刷新接口，在应用系统中设置一个定时器定期访问会话检测与刷新接口，如果当前的时间到上次会话接口访问的时间间隔达到设定的同步时间，那么检测用户子系统中sessionId是否正常，如果正常，更新上次会话接口访问的时间为当前时间；如果不正常，则从应用系统会话列表中删除此sessionId；
步骤3：在用户子系统中设置一个监听器，在用户子系统的会话超时，更新用户状态信息并通知应用系统，应用系统将会话列表中此sessionId删除；
步骤4：用户再访问应用系统时，若应用系统会话列表没有sessionId，重定向到登录界面，重新进行登录操作。
所述的单点登录系统模型是由一个用户子系统和N个应用系统组成；用户子系统负责统一维护各应用系统的用户基本信息、用户权限信息，应用系统负责具体的业务处理。
所述的用户子系统和应用系统有各自的session和session超时时间，通常应用系统在第一次使用时登录用户子系统进行用户身份鉴别和权限验证，之后只要应用系统不退出并正常使用则不会再去访问用户子系统；
所述的系统session超时时间，通常设置用户子系统的session超时时间大于等于应用系统的session超时时间。
所述的用户子系统会话刷新，当应用系统带着用户子系统的sessionId访问用户子系统即完成该用户的会话刷新，会话超时时间重新计算。
本发明方案的有益效果如下：
1、本发明的方法可以维持活跃的应用系统的登录状态，不会因为不对用户子系统进行操作而导致会话超时；
2、本发明的方法能保证用户子系统的会话状态与应用系统保持一致，能实现整个单点登录系统的会话同步。
附图说明
下面结合附图对本发明进一步说明：
图1为本发明的流程图；
图2为本发明的模型架构图；
具体实施方式
见附图1、2所示，本发明用户子系统负责保存用户基本信息、权限信息、系统登入登出，应用系统负责具体的业务处理。
(1)用户子系统用户登录时的loginJudge方法把用户子系统的sessionId传到应用系统；
Struts.xml配置文件配置登录后调用应用系统的loginNotify把sessionId传到应用系统
(2)应用系统的loginNotify方法把用户子系统的sessionId保存在MapSsoSession类中，MapSsoSession类主要保存应用系统的sessionId和用户子系统的sessionId的对应关系；
(3)用户子系统提供session检测和刷新接口refreshSession.do；
(4)应用系统的定时任务SsoSessionTimer；
(5)用户子系统会话超时，定义监听器OnlineUserListener，更新用户在线状态信息以便应用系统及时改变用户状态；

Claims (2)

1.一种单点登录系统的WEB会话同步方法，其特征在于：所述的方法包括如下步骤：
步骤1：在用户子系统登录成功以后，重定向到应用系统的登录成功页面时将用户子系统的sessionId反馈到应用系统，应用系统将此sessionId和登录时间作为上次会话接口访问时间加入到应用系统的会话列表中；
步骤2：在用户子系统中设置一个会话检测与刷新接口，在应用系统中设置一个定时器定期访问会话检测与刷新接口，如果当前的时间到上次会话接口访问的时间间隔达到设定的同步时间，那么检测用户子系统中sessionId是否正常，如果正常，更新上次会话接口访问的时间为当前时间；如果不正常，则从应用系统会话列表中删除此sessionId；
步骤3：在用户子系统中设置一个监听器，在用户子系统的会话超时，更新用户状态信息并通知应用系统，应用系统将会话列表中此sessionId删除；
步骤4：用户再访问应用系统时，若应用系统会话列表没有sessionId，重定向到登录界面，重新进行登录操作；
所述的单点登录系统模型是由一个用户子系统和N个应用系统组成；用户子系统负责统一维护各应用系统的用户基本信息、用户权限信息，应用系统负责具体的业务处理；
所述的用户子系统和应用系统有各自的session和session超时时间，应用系统在第一次使用时登录用户子系统进行用户身份鉴别和权限验证，之后只要应用系统不退出并正常使用则不会再去访问用户子系统；
所述的系统session超时时间，设置用户子系统的session超时时间大于或等于应用系统的session超时时间。
2.根据权利要求1所述的一种单点登录系统的WEB会话同步方法，其特征在于：所述的用户子系统会话刷新，当应用系统带着用户子系统的sessionId访问用户子系统即完成该用户的会话刷新，会话超时时间重新计算。
CN201410640808.6A 2014-11-12 2014-11-12 一种单点登录系统的web会话同步方法 Active CN104410674B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410640808.6A CN104410674B (zh) 2014-11-12 2014-11-12 一种单点登录系统的web会话同步方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410640808.6A CN104410674B (zh) 2014-11-12 2014-11-12 一种单点登录系统的web会话同步方法

Publications (2)

Publication Number Publication Date
CN104410674A CN104410674A (zh) 2015-03-11
CN104410674B true CN104410674B (zh) 2018-04-10

Family

ID=52648272

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410640808.6A Active CN104410674B (zh) 2014-11-12 2014-11-12 一种单点登录系统的web会话同步方法

Country Status (1)

Country Link
CN (1) CN104410674B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106506227A (zh) * 2016-11-29 2017-03-15 深圳天珑无线科技有限公司 配置更新方法和配置更新装置
CN107995214B (zh) * 2017-12-19 2021-07-20 深圳市创梦天地科技有限公司 一种网站登录方法及相关设备
CN108683675B (zh) * 2018-05-23 2019-06-18 南京联创信息科技有限公司 基于sso延长会话时长的报活方法
CN108965332B (zh) * 2018-08-29 2021-05-04 北京航天云路有限公司 多站点用户登录状态同步方法及系统
CN109274662B (zh) * 2018-09-06 2021-06-04 北京天元创新科技有限公司 防止cas服务器被动销毁会话的方法、装置、服务器及终端
CN110557396B (zh) * 2019-09-09 2022-03-15 苏宁消费金融有限公司 一种h5客户端之间登录会话统一方法和系统
CN110933029B (zh) * 2019-10-24 2021-12-28 杭州数梦工场科技有限公司 基于统一认证的信息同步方法、装置及设备
CN111083127B (zh) * 2019-12-05 2021-11-09 达闼机器人有限公司 会话管理方法、电子设备及计算机可读存储介质
CN114363395A (zh) * 2021-12-31 2022-04-15 深圳金蝶账无忧网络科技有限公司 会话处理方法、装置及计算机可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101075875A (zh) * 2007-06-14 2007-11-21 中国电信股份有限公司 在门户/系统之间实现单点登录的方法及其系统
CN101222335A (zh) * 2008-02-02 2008-07-16 国电信息中心 一种应用系统间的级联认证方法及装置
CN101605030A (zh) * 2008-06-13 2009-12-16 新奥特（北京）视频技术有限公司 一种面向电视台应用的基于Active Directory的统一认证实现方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7281023B2 (en) * 2003-12-15 2007-10-09 At&T Knowledge Ventures, L.P. Architecture of database application with robust online recoverability

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101075875A (zh) * 2007-06-14 2007-11-21 中国电信股份有限公司 在门户/系统之间实现单点登录的方法及其系统
CN101222335A (zh) * 2008-02-02 2008-07-16 国电信息中心 一种应用系统间的级联认证方法及装置
CN101605030A (zh) * 2008-06-13 2009-12-16 新奥特（北京）视频技术有限公司 一种面向电视台应用的基于Active Directory的统一认证实现方法

Also Published As

Publication number Publication date
CN104410674A (zh) 2015-03-11

Similar Documents

Publication Publication Date Title
CN104410674B (zh) 一种单点登录系统的web会话同步方法
US11544288B2 (en) Systems and methods for managing distributed database deployments
US20170286518A1 (en) Systems and methods for managing distributed database deployments
US20170344618A1 (en) Systems and methods for managing distributed database deployments
CN103858104B (zh) 管理含GUI导航、属性表和Tab自动完成的服务器配置的系统和方法
EP3484125A1 (en) Method and device for scheduling interface of hybrid cloud
CN109063457A (zh) 一种跨平台登录统一认证对接方法、存储介质、电子设备
CN109802941A (zh) 一种登录验证方法、装置、存储介质和服务器
CN103905497B (zh) 实现第三方应用业务网站登录的方法、装置及应用平台
US10521311B1 (en) Prioritized leadership for data replication groups
CN106302596A (zh) 一种服务发现的方法和装置
CN109194543A (zh) 数据采集方法和装置
US9781102B1 (en) Managing support access in software-as-a-service systems
US8504680B1 (en) Automatically adjusting polling intervals based on remote administrative activity
US9367298B1 (en) Batch configuration mode for configuring network devices
CN106453661A (zh) 一种http服务器集群的会话管理方法
US11861427B2 (en) Pooled validator node configuration for hosted blockchain network
CN104519100B (zh) 异构平台文件自动同步方法及puppet服务端
CN106911714A (zh) Android设备基于进程间通信的移动应用单点登录方法
CN104580380B (zh) 登录状态的同步方法和系统
CN103995901B (zh) 一种确定数据节点失效的方法
CN103237035A (zh) 可控分布式代理平台
CN110445615A (zh) 网络请求安全性验证方法、装置、介质及电子设备
CN110502315A (zh) 一种远程访问物理机的方法、装置及系统
JP2009245268A (ja) 業務管理システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP02 Change in the address of a patent holder

Address after: 523808 19th Floor, Cloud Computing Center, Chinese Academy of Sciences, No. 1 Kehui Road, Songshan Lake Hi-tech Industrial Development Zone, Dongguan City, Guangdong Province

Patentee after: G-Cloud Technology Co., Ltd.

Address before: 523808 No. 14 Building, Songke Garden, Songshan Lake Science and Technology Industrial Park, Dongguan City, Guangdong Province

Patentee before: G-Cloud Technology Co., Ltd.

CP02 Change in the address of a patent holder