单点登录（四）：HTTPS相关知识

一.什么是HTTPS 二.HTTPS和HTTP的区别 三.HTTPS解决的问题 四.为什么HTTPS没有被普及 五.Tomcat中配置Https连接 一.什么是HTTPS 是以安全为目标的HTTP通道，简单讲是HTTP的安全版。目前用的最多的就是https配合ssl和数字证书来保证传输和认证安全了。 二.HTTPS和HTTP的区别

1. 开源单点登录系统 CAS 1.1 什么是单点登录 ​      单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO 的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。      我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的 session 是无法解决的，我们...

在大型语言模型(LLM)训练中，位置编码和注意力机制是影响模型性能的关键技术。传统绝对位置编码存在显存占用高和位置建模能力有限的问题，而旋转位置编码(RoPE)通过复数空间旋转实现相对位置感知，不仅减少30%矩阵运算量，还保持线性计算特性。结合梯形学习率调度和梯度归一化技术，可显著提升训练稳定性和收敛速度。这些优化方法在NanoGPT轻量级实现中验证有效，单次迭代时间从45分钟压缩至3分钟，同时模型性能提升5%。该方案适用于长序列处理、分布式训练等场景，为LLM工程实践提供重要参考。

SQLPage是一款快速SQL-only数据应用构建工具，能够在SQL查询之上自动构建用户界面。在构建数据应用时，安全配置至关重要，本文将深入解析SQLPage的安全配置，包括HTTPS自动配置和OIDC单点登录等关键内容，帮助新手和普通用户轻松掌握安全设置方法。 ## 一、HTTPS自动配置：保障数据传输安全 在网络通信中，HTTPS是保障数据传输安全的重要手段。SQLPage提供了便捷的H

使用http的应用网站，接入https的CAS单点登录系统，结果就是登录之后，提示重定向次数太多，打不开应用网站的页面。 猜测原因是单点登录服务器与集成应用网站之间没有建立起有效连接。实际上应该也是，因为参照网上教程的做法，问题解决。 具体情况是这样的： 客户近期在搞等保测试。测出了一些问题。其中之一是CAS登录的时候，密码明文传输。世界上没有绝对的安全，安全都是相对的，而且有成本，需要权衡。或者说，这是质量属性里的一个权衡点。https解决的就是传输的安全问题。由于客户的网络环境是专网，没有接入互联网，所

源码地址： https://gitee.com/DiDiaoXiaoMoLong/sso_server 0.文档介绍 文档以CAS作为单点登录服务器主要介绍了以下方面 1.配置HTTPS搭建单点登录服务器 2.使用数据库构建用户授权中心 3.基于SpringBoot+SpringSecurity+CAS搭建客户端单点登录连接已配置的服务器 4.如何支持HTTP客户端连接HTTPS单点服务器 5.整...

一.单点登录 　　单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。　　有诸多子系统的系统，这些子系统是分别部署在不同的服务器中，那么使用传统方式的session是无法解决的，我们需要使用相关的单点登录技术来解决。 二.CAS概述 　　CAS 是 ...

原文链接：单点登录SSO可一键运行的完整代码。 单点登录方案不同于一个普通站点，它的部署比较繁琐：涉及到好几个站点，要改host、安装证书、配置HTTPS。 看到的不少这方面示例都是基于HTTP的，不认同这种简化： 1. 它体现不出混合HTTP/HTTPS时，单点注销要注意处理的问题； 2. 做单点登录一定要有绝不能走HTTP传递用户登录信息的基本安全意识。自己“加密”...

前面学习实践了CAS服务端的配置和登陆验证等内容，下面要进行单点登录的应用子系统接入的实践。单点登录最大的使用场景就是解决多个子系统的多次登陆问题，使用CAS框架可以将多次登陆化简为统一一次登陆认证。 1、服务端配置service 客户端接入 CAS 首先需要在服务端进行注册，否则客户端访问将提示“未认证授权的服务”警告：我们可以参考原来的service配置进行修改，原来的配置...

CAS 一、概述 CAS是中央认证服务Central Authentication Service的简称。最初由耶鲁大学的Shawn Bayern 开发，后由Jasig社区维护，经过十多年发展，目前已成为影响最大、广泛使用的、基于Java实现的、开源SSO解决方案。 2012年，Jasig和另一个有影响的组织Sakai Foundation合并，组成Apereo。Apereo是一个由高等学术教育机...

本文主要介绍单点登录的相关概念和oauth2.x中的相关授权模式。

解决方法一：如上过程1）如果 Nginx 在其他7层代理或负载均衡后面，当期望Nginx将的头信息传递给后端服务时，Ingress 新增参数，。2）外层 Nginx 也配置好等。

1.开源单点登录系统CAS入门 1.1 什么是单点登录 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的session是无法解决的，我们需要使用相关的单点登录技术来解...

单点登录（Single Sign-On，简称SSO）是一种身份认证机制，允许用户在一个地方登录后，即可访问多个相关但独立的系统或应用程序，而不需要在每个系统中重新登录。Cookie存储在客户端，Session存储在服务器端。Session更安全，因为敏感信息不暴露给客户端。Cookie容易受到安全威胁，如XSS（跨站脚本攻击）。Cookie可以持久化保存到客户端，Session通常在会话结束或超时后失效。Cookie的大小有限，通常为4KB，而Session的数据容量则依赖于服务器的存储能力。

CAS单点登录学习相关博客，使用其中博客全面了解CAS实现原理及搭建过程

单点登录（ Single Sign-On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要 登录一次 就可以访问所有相互信任的应用系统。随着SSO技术的流行，相关产品也比较多，其中CAS就是一套解决方案，CAS（Central Authentication Service）中文翻译为统一身份认证服务或中央身份服务，它由服务端和客户端组成，实现SSO,并且容易进行企业应用的集成。

该系列好多天没更新了，前几天请假回老家了，外公去世了。工作上也开始忙了，开始了所谓的「996」，为节奏和效率堪忧。继续介绍「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，前一篇文章介绍了单点登录概念，以CAS协议的基本流程为例讲解了系统间的交互过程，过程中，cookie的设置和传输涉及的比较多，如何保证cookie的安全性，是这篇文章要介绍的。安全相关的知识，了解的也有限，我阅读了相关的文章，按照自己的思路、理解，进行了梳理和总结。

开源单点登录系统CAS入门1.1 什么是单点登录单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的session是无法解决的，我们需要使用相关的单点登录技术来解决。1.2 什么...