真人游戏ღ★◈，j9九游会官方登录九游老哥俱乐部官方网站j9九游会ღ★◈，九游会j9ღ★◈。九游会J9官方网站ღ★◈，在SSL VPN的使用场景中ღ★◈，对于后台业务系统的单点登录需求较为广泛九游老哥俱乐部交流ღ★◈。客户环境中ღ★◈，可能部署了统一的认证平台ღ★◈，来自于客户自身系统或来自于第三方ღ★◈；也可能是不同的业务系统有着自己的用户验证逻辑ღ★◈。

　　在上一篇介绍SSO的文章中易虎臣女友叶雪ღ★◈，对SSO的概念及主要实现机制进行了介绍ღ★◈，并介绍了通过Session方式实现SSO的场景ღ★◈。在本文中ღ★◈，将探讨通过Cookie方式实现SSO的场景ღ★◈。

　　目前大部分SSO产品采用的是Cookie机制ღ★◈，最好的开源单点登录产品CAS就是采用的Cookie机制ღ★◈。CAS（Central Authentication Service）是耶鲁大学发起的一个企业级的开源项目ღ★◈，旨在为Web应用系统提供一种可靠的单点登录解决方法九游老哥俱乐部交流ღ★◈。CAS使用票据（Ticket）来实现支持的认证协议ღ★◈。

　　华耀AG支持终端用户的接入方式有三层VPN接入以及七层VPN接入ღ★◈。对于有单点登录需求的业务系统ღ★◈，需要使用七层方式接入ღ★◈；不需要单点登录的业务系统九游老哥俱乐部交流ღ★◈，使用三层或七层方式接入易虎臣女友叶雪ღ★◈。

　　当使用浏览器/客户端访问时ღ★◈，用户输入信息认证成功之后ღ★◈，即可看到后台系统链接易虎臣女友叶雪ღ★◈。这时用户点击某链接访问系统时(例如OA系统)ღ★◈，无需再次认证ღ★◈，而是直接进入业务系统ღ★◈。

　　AAA认证可以是LDAPღ★◈、Radius易虎臣女友叶雪ღ★◈、HTTP认证等方式ღ★◈。访问业务系统时需要通过CAS认证中心校验用户的合法性九游老哥俱乐部交流ღ★◈，用户提交的认证信息中ღ★◈，包含了一些动态内容ღ★◈，比如 sessionIDღ★◈。并且ღ★◈，用户提交的信息需要可以是表单格式ღ★◈，也可以是使用ajax来发送json格式的数据ღ★◈。

　　在此背景下ღ★◈，为了实现单点登录需求ღ★◈，我们推出了解决方案ღ★◈，方案采取的原理是“代填”ღ★◈，即在CAS认证的登录页面上自动填入登录VPN的用户名及密码ღ★◈，然后自动触发用户信息的提交ღ★◈。AG只需要代填用户名和密码这两项就足够ღ★◈，因为其他的信息已经在页面上存在了ღ★◈。此方案中ღ★◈，在用户点击需要进行单点登录的业务系统URL时ღ★◈，AG所做的工作是模拟了用户手动填写用户名和密码然后点击“登录”按钮的操作易虎臣女友叶雪ღ★◈，与CAS认证服务器的交互还是由前端的浏览器来完成的ღ★◈。

　　此方案无需过多的配置ღ★◈，一般来说ღ★◈，仅需要一条改写规则就可实现易虎臣女友叶雪ღ★◈。但如何写这条规则ღ★◈，根据不同的环境会有不同的难度九游老哥俱乐部交流ღ★◈，需要精通Web前端代码的工程师来操作ღ★◈。

　　此方案的用户体验ღ★◈：点击业务系统链接后能看到CAS登录页面带着自己的用户信息一闪而过ღ★◈，如果用户信息验证通过ღ★◈，则直接进入业务系统页面ღ★◈。

　　此方案利用了华耀独有的自定义改写技术（Custom Rewrite）ღ★◈，可以支持任何方式的七层接入的单点登录ღ★◈。