Sso单点登录传参

Sso单点登录（Single Sign-On）是指在多个互相独立的软件系统中，用户只需要登录一次即可访问所有系统的授权资源。其中，传参是Sso单点登录中非常重要的一个环节。

传参发生在Sso客户端和Sso服务器之间。通常情况下，客户端向服务器发出请求，服务器返回一个重定向Url，客户端使用该Url进行跳转。在这个过程中，需要传递一些必要参数。下面进一步解析Sso单点登录传参的流程。

1. 客户端配置

首先，客户端需要在配置文件中设置以下参数：

<property name="sso.url" value="http://sso.example.com/sso"/>
<property name="sso.site.url" value="http://client.example.com"/>
<property name="sso.param.name" value="token"/>

其中，sso.url表示Sso服务器的地址，sso.site.url表示客户端的地址，sso.param.name表示传递token的参数名。

2. 客户端请求

客户端向Sso服务器发出登录请求时，需要携带以下参数：

String redirectUrl = ssoClient.getLoginRedirectUrl();
Map<String, String> params = new HashMap<>();
params.put("redirectUrl", redirectUrl);
params.put("siteUrl", ssoSiteUrl);

其中，redirectUrl表示登录成功后需要重定向的Url，siteUrl表示客户端的地址。

3. Sso服务器处理请求

Sso服务器接收到客户端请求后，需要进行用户认证，认证成功后生成一个token，并将token存储到服务器端。然后，服务器将携带token的重定向Url返回给客户端：

String url = ssoServer.getRedirectUrl(token, redirectUrl);
response.sendRedirect(url);

其中，getRedirectUrl方法用于生成重定向Url，其中携带了token和重定向地址redirectUrl。

4. 客户端登录

客户端获取到重定向Url后，需要对其进行解析，获取其中的token参数。然后，使用该参数向Sso服务器发出验证请求：

String token = request.getParameter(ssoParamName);
if (token != null) {
    boolean success = ssoClient.validateToken(token);
    if (success) {
        return "redirect:" + redirectUrl;
    }
}

其中，validateToken方法用于向Sso