关于单点登录的处理

yasin

在采用bizClient 进行单点登录时，代码 如下：

String localIP = null;
try {
    localIP = java.net.InetAddress.getLocalHost().getHostAddress();
} catch (UnknownHostException e) {
    e.printStackTrace();
}
ActionEngine.init(businessServer);
String bSessionID = sessionMap.get(sCode);
if (null == bSessionID) {
    bSessionID = ActionEngine.login(sCode, sPassword, localIP, null);
    sessionMap.put(sCode, bSessionID);
} else {
    ActionResult ar = ActionEngine.checkSession(bSessionID, ActionUtils.XML_CONTENT_TYPE);
    if (ar.isSessionTimeOut()) {
        bSessionID = ActionEngine.login(sCode, sPassword, localIP, null);
        sessionMap.put(sCode, bSessionID);
    }
}
如果采用不带 <config name="passwordSalt" value="http://www.justep.com"/>  这个的配置，就可以直接登录，返回sessionID,如果放开就不能登录，密码都是从数据库人员表拿到的加密后的密码。

jishuang

不能登录具体的报错信息是什么？直接在浏览器中登录的时候是否有这个配置？

yasin

有这个配置，正常在登录页面是可以登录的。如果把那个 Salt的扩展去了，重新生成密码后，就可以正常单点登录了。所以想问是不是带 passwordSalt 方式，用这个接口是多验证了么？

jishuang

没有，登录都是一样的，具体报什么错发一下

yasin

jishuang 发表于 2020-10-16 19:53
没有，登录都是一样的，具体报什么错发一下

所以感觉很奇怪，把密码加密方式改成原始的后，立马就可以单点了，用扩展方式，就不成，就是报用户密码不对。返不回sessionid

jishuang

用的jar包是平台版本中默认带的吗？不要用案例中带的
调用login2这个方法

yasin

JAR包没有问题，是直接从对应的环境UI里拿到的，没试过login2，试试。