JavaWeb简单的单点登录、验证码校验功能实现

前言

最近项目刚刚告一段落，后期有时间会慢慢分解整理出来给大家分享。本文主要提供思路和核心代码，建立在有一定后台基础读者上。（相信没有基础的同学只要认真细读也是可以理解的）

技术原理

1、单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

现实中举个栗子：颐和园是北京著名的旅游景点。在颐和园内部有许多独立的景点，例如“苏州街”、“佛香阁”和“德和园”，都可以在各个景点门口单独买票。很多游客需要游玩所有的景点，这种买票方式很不方便，需要在每个景点门口排队买票，钱包拿进拿出的，容易丢失，很不安全。于是绝大多数游客选择在大门口买一张通票（也叫套票），就可以玩遍所有的景点而不需要重新再买票。他们只需要在每个景点门 口出示一下刚才买的套票就能够被允许进入每个独立的景点。

单点登录也一样，当用户第一次访问应用系统的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验（eg：用户名、密码、验证码校验），如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问应用其他模块就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行效验（页面拦截器校验），检查ticket的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问。

笔者代码实现机制：建立用户表SYS_USER存放用户名、密码、用户id等字段，用到的唯一认证凭据ticket指的是：用户名（loginName）、用户id（userId），用户校验登录成功后，用session存储凭据，当用户切换界面时，通过拦截器LoginInterceptor校验用户是否带有认证凭据，从而实现单点登录。

2、验证码校验：加载登录首页时，通过Get方式获取后台生成的校验码，同时后台用session存储验证码（为后续检验做准备），当前台检测到用户填写完验证码时，触发机制，通过Get方式传参给后台匹配实现检验机制。