- Порезанный
- 14 октября 2025 г. в 04:04 UTC
- Автор
- snadjafinia
- Обещать
- 983e859
Функция Auto-Login: - Проверьте наличие *** cookie на загрузке страницы входа Проверка сеанса с Redis напрямую Если это действительно, создайте новый OTK и автоматически перенаправьте на внутреннее приложение. - Обеспечивает бесшовную повторную аутентификацию без повторного ввода учетных данных Новые конечные точки: - /api/auto-login: Валидаты ***, создает OTK, возвращает перенаправление URL - /logout (страница): Final logout handler, очищает Redis + cookie, перенаправляет на root Поток выхода: 1. Пользователь нажимает на выход из внутреннего приложения 2. внутреннее приложение: сеанс DELETE Redis, CLEAR cookie, переадресация для входа/вывода 3. login app: DELETE Redis session (если существует), CLEAR cookie, перенаправление на root Преимущества: Пользователи остаются зарегистрированными во время сеансов браузера (30 мин TTL) Завершите сеанс очистки SSO от всех доменов Автологин улучшает UX (не повторяется) Прямой доступ Redis (звонки службы безопасности не нужны)