企业WEB项目单点登陆系统实现

概述

在企业WEB项目中，我们的注册登录往往依靠独立的单点登陆系统实现，本博文将从头开始讲解如何一步步创建单点登录系统，独立的工程并发布登录、注册的接口。至于单点登录系统实现用户的登录、注册功能，我们将在下篇博文详细介绍(赶着六一赶紧发一篇😁)。

一、单点登录系统分析

1.什么是SSO

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

2.传统的登录流程

传统流程中的问题：

单台tomcat，以上实现是没有任何问题的，但是我们现在是集群的tomcat，就会存在session共享问题：在集群环境中。需要把同一套代码部署到多台服务器上。每个工程都有自己独立的session。

在集群环境中每个工程都有自己的session，如果把用户信息写入session而不共享的话，会出现用户反复登录的情况。

3.解决session共享方案

3.1第一种解决方案

可以配置tomcat的session共享。配置tomcat集群。Tomcat配置好集群后，会不停的向集群中其他的tomcat广播自己的session信息。其他的tomcat做session同步。可以保证所有的tomcatsession中的内容都是一致的。

优点：不需要额外开发，只需要搭建tomcat集群即可。

缺点：tomcat 是全局session复制，集群内每个tomcat的session完全同步（也就是任何时候都完全一样的) 在大规模应用的时候，用户过多，集群内tomcat数量过多，session的全局复制会导致集群性能下降， 因此，tomcat的数量不能太多，5个以下为好。

3.2第二种解决方案

1、 实现单点登录系统，提供服务接口。把session数据存放在redis。

Redis可以设置key的生存时间、访问速度快效率高。

优点：redis存取速度快，不会出现多个节点session复制的问题。效率高。

缺点：需要程序员开发。

4.单点登录系统流程

二、SSO开发

单点登录系统是一个独立的工程。需要操作redis、连接数据库。

1.系统架构

创建taotao-sso工程

2.用到的技术

1、Mybatis，需要依赖taotao-manager-mapper模块。

2、Spring

3、Springmvc

4、Redis

3.配置文件

参考taotao-rest整合框架

注意这里需要用到事务

4.服务开发

4.1注册接口

4.1.1检查数据是否可用

请求方法	GET
URL	http://sso.taotao.com/user/check/{param}/{type}
参数说明	格式如：zhangsan/ 1，其中zhangsan是校验的数据，type为类型，可选参数1、2、3分别代表username、phone、email 可选参数callback：如果有此参数表示此方法为jsonp请求，需要支持jsonp。
示例	http://sso.taotao.com/user/check/zhangsan/1
返回值	{ status: 200 //200 成功 msg: “OK” // 返回信息消息 data: false // 返回数据，true：数据可用，false：数据不可用 }

4.1.2用户注册

请求方法	POST
URL	http://sso.taotao.com/user/register
参数	username //用户名 password //密码 phone //手机号 email //邮箱
参数说明
示例	http://sso.taotao.com/user/register
返回值	{ status: 400 msg: “注册失败. 请校验数据后请再提交数据.” data: null }

4.2用户登录

请求方法	POST
URL	http://sso.taotao.com/user/login
参数	username //用户名 password //密码
参数说明
示例	http://sso.taotao.com/user/login username=zhangsan&password=123
返回值	{ status: 200 msg: “OK” data: “fe5cb546aeb3ce1bf37abcb08a40493e” //登录成功，返回token }

4.3通过token查询用户信息

请求方法	GET
URL	http://sso.taotao.com/user/token/{token}
参数	token //用户登录凭证 callback//jsonp回调方法
参数说明	可选参数callback：如果有此参数表示此方法为jsonp请求，需要支持jsonp。
示例	http://sso.taotao.com/user/token/fe5cb546aeb3ce1bf37abcb08a40493e
返回值	{ status: 200 msg: “OK” data: “{“id”:1,“username”:“zhangzhijun”,“phone”:“15800807944”, “email”:“420840806@qq.com”,“created”:1414119176000,“updated”:1414119179000}” }

4.4安全退出

请求方法	GET
URL	http://sso.taotao.com/user/logout/{token}
参数	token //用户登录凭证 callback//jsonp回调方法
参数说明	可选参数callback：如果有此参数表示此方法为jsonp请求，需要支持jsonp。
示例	http://sso.taotao.com/user/logout/fe5cb546aeb3ce1bf37abcb08a40493e
返回值	{ status: 200 msg: “OK” data: “” }

5.开发注册接口

5.1数据校验

5.1.1需求分析

接收url中的两个参数：一个是要校验的内容，一个是要校验的数据类型。

type为类型，可选参数1、2、3分别代表username、phone、email

返回：TaotaoResult。Json格式的数据，需要支持jsonp。

请求的url：http://sso.taotao.com/user/check/{param}/{type}

5.1.2Service层

@Service
public class UserServiceImpl implements UserService {
   

	@Autowired
	private TbUserMapper userMapper;
	
	@Override
	public TaotaoResult checkData(String content, Integer type) {
   
		//创建查询条件
		TbUserExample example = new TbUserExample();
		Criteria criteria = example