互聯(lián)網(wǎng)通行證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、單點(diǎn)登錄是近幾年的新興概念，互聯(lián)網(wǎng)通行證系統(tǒng)便是這一概念的典型實(shí)現(xiàn)，其發(fā)展相當(dāng)迅速，現(xiàn)已成為各大互聯(lián)網(wǎng)企業(yè)的平臺(tái)級(jí)核心服務(wù)系統(tǒng)。隨著計(jì)算機(jī)技術(shù)的突飛猛進(jìn)，Internet的普及和“互聯(lián)網(wǎng)+”等概念的引領(lǐng)，互聯(lián)網(wǎng)企業(yè)發(fā)展迅速，規(guī)模越來越大，同一公司旗下提供給用戶使用的服務(wù)越來越多，如果每項(xiàng)服務(wù)都需要用戶注冊(cè)獨(dú)立賬號(hào)設(shè)置密碼，不但會(huì)給用戶帶來不便，造成沉重的密碼管理負(fù)擔(dān)，也不利于各業(yè)務(wù)間的導(dǎo)流和用戶信息共享。在此背景下，通行證系統(tǒng)應(yīng)運(yùn)而生，

2、用于統(tǒng)一管理公司旗下所有產(chǎn)品的用戶賬號(hào)相關(guān)需求，用戶只需注冊(cè)一個(gè)賬號(hào)就能使用所有產(chǎn)品，享受各項(xiàng)服務(wù)。
　　本文來源于企業(yè)項(xiàng)目，歸納總結(jié)了項(xiàng)目實(shí)際運(yùn)作中碰到的技術(shù)難題及解決方案，對(duì)重點(diǎn)問題進(jìn)行了深入分析。該系統(tǒng)實(shí)現(xiàn)了用戶賬號(hào)注冊(cè)，密碼登錄、短信驗(yàn)證碼登錄、第三方賬號(hào)登錄、掃碼登錄等多種登錄方式，方便用戶在不同場景下使用。為了保障用戶的賬號(hào)安全，系統(tǒng)采用了多項(xiàng)安全校驗(yàn)機(jī)制:登錄IP地址校驗(yàn)、登錄設(shè)備ID校驗(yàn)、登錄態(tài)有效期校驗(yàn)、異地登錄

3、校驗(yàn)、新設(shè)備登錄校驗(yàn)和用戶名密碼撞庫提醒等。
　　在系統(tǒng)架構(gòu)上，本系統(tǒng)由Nginx負(fù)載均衡服務(wù)、Tomcat Web應(yīng)用服務(wù)、Redis緩存系統(tǒng)和MySQL數(shù)據(jù)庫四部分組成。主要的業(yè)務(wù)功能實(shí)現(xiàn)使用Java語言，基于SpringMVC框架、MyBatis框架等開源組件完成，運(yùn)行于Tomcat服務(wù)器中。通過可靠的緩存系統(tǒng)建設(shè)，主從分離、散庫散表等數(shù)據(jù)庫策略的實(shí)施實(shí)現(xiàn)了系統(tǒng)的高并發(fā)、高可用要求。通過服務(wù)端接口版本升級(jí)策略保證了服務(wù)端系統(tǒng)