关于flask实现一个sso单点登录demo

2020-08-21 23:34:29 阅读：1011 来源： 互联网

标签：__ authToken 登录 flask demo token sso data

关于flask实现一个sso单点登录demo

网上有太多SSO单点登录原理，又是cookie,session之类的。看的越多，头就越大。简单利用flask实现一个单点登录。
场景：我们有一个A网站还有一个B网站，我们在登录A网站，那么访问B网站也同时登录。没必要再去重新登录B,我们通过Iframe实现。
从A ----> B 传递可以通过 postMessage解决跨域、跨窗口消息传递
这里:开8000端口代表A, 7000端口代表B

后台代码：

from flask import Flask,render_template

app = Flask(__name__)

@app.route('/')
def index():
    return render_template("index.html")

if __name__ == '__main__':
    app.run(host="127.0.0.1", port=8000)# A
    app.run(host="127.0.0.1", port=7000)# B

前台代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>这是demo1的html页面</title>
</head>
<body>
<p>
    <button onclick="login();" id="login">同步登录</button>
    <p id="loginOut" style="display: none;">该用户已经登录
        <button onclick="localStorage.clear();" id="login">注销</button>
    </p>
</p>
<iframe src="http://127.0.0.1:7000/" style="height: 0px;width: 0px;display: none;"></iframe>
</body>
<script>
    // 用于显示同步登陆
    var authToken=localStorage.getItem('authToken')
    if(authToken){
        document.getElementById('login').style.display='none';
        document.getElementById('loginOut').style.display='block';
    }

    // 同步登陆
    function login(){
        // 这里data 相当于访问后台接口并获取token
        let data=JSON.stringify({
            token:'这是一个token',
        })
        // data传入iframe
        document.getElementsByTagName('iframe')[0].contentWindow.postMessage(data,'*');
    }

    // 监听：有消息的话，会把token存入 浏览器中
    window.addEventListener('message',function(e){
        console.log(e.data)
        if(e.source!=window.parent) return;
        localStorage.setItem("authToken",e.data);
    },false);
</script>
</html>

标签：__,authToken,登录,flask,demo,token,sso,data
来源： https://www.cnblogs.com/xujunkai/p/13543849.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

关于flask实现一个sso单点登录demo

关于flask实现一个sso单点登录demo