cookie的安全性問題

HTTP協議：

（1）請求組成部分：

請求行：(get或者post請求；請求路徑(不包括主機) ；http1.1)

請求頭：請求頭是瀏覽器交給服務器的一些信息（比較cookie啥的）

請求體：只有post請求有請求體，get請求沒有。

（2）響應組成部分：

響應狀態行：響應碼200,404,500

響應頭：

響應體：瀏覽器解析現實的數據

 

 

一、cookie加密

二、http-only

http://blog.csdn.net/tstbdt/article/details/46456037

單點登陸的問題總結：

１、          Cookie設置了共享域，不安全問題如何解決？

（1）給cookie加密

（2）使用http-only的cookie，防止本地 JS 讀取到用戶權限相關的 Cookie。

２、          Token令牌的生成還有其餘方法嗎？

（1）     UUID生產

（2）     令牌組成：sso密鑰+用戶名+日期，進行md5加密

３、          SSO系統在微服務框架中如何實現

http://blog.csdn.net/findhappy117/article/details/79296177

http://blog.csdn.net/qq_40949763/article/details/78467790

四、很是有意思的SSO登陸

https://www.cnblogs.com/yubaolee/p/sso.html

spring + jwt + redis（sso）或者spring+springcloud+sso或者使用shiro實現單點登陸

４、          單點登陸的其餘解決方案：

https://www.cnblogs.com/Leo_wl/p/6111623.html

五、springcloud實現單點登陸

http://blog.csdn.net/findhappy117/article/details/79296177

http://blog.csdn.net/qq_40354025/article/details/78485217