登录问题 - 单点登录(SSO)、微信扫描登录

最新推荐文章于 2024-06-13 11:18:23 发布
最新推荐文章于 2024-06-13 11:18:23 发布
阅读量2.8k 收藏 8
点赞数 1
分类专栏： Java 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kc635908933/article/details/117482518
版权

这篇文章主要说明一下在线教育系统的登录问题
主要介绍 - 单点登录概念、微信扫面登录 （Java 后端）

文章目录

1. 单点登录

1.1 简介

  • 单点登录 （Single Sign On – SSO)
  • 在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统

1.2 常见的三种单点登录方式

1.2.1 session 广播机制实现

  1. 登录成功后，把用户数据放到 session 里面；
  2. 判断是否登录，从 session 中获取数据，可以获取到登录
session.setAttribute("user",user);
session.getAttribute("user");

1.2.2 使用 cookie + redis 实现

  1. 在项目中任何一个模块进行登录，登录之后，把数据放到两个地方

     redis：在 key 生成唯一随机值（ip、用户id等等）；在 value 中存储用户数据
 cookie：把 redis 里面生成的 key 值放到 cookie 里面

  2. 访问项目中的其他模块，发送请求带着 cookie 进行发送，获取 redis 值

     把 cookie 获取值，到 redis 进行查询， 根据 key 进行查询，如果查询到数据就是登录

1.2.3 使用 token 实现

  1. 在项目中某个模块进行登录，登录之后，按照一定的规则生成字符串，把登录之后的用户信息包含到生成字符串中，返回字符串

     可以把字符串通过 cookie 返回；
 把字符串通过地址栏返回

  2. 再去访问项目其他模块，每次访问在地址栏带着生成字符串，可以根据地址栏字符串获取用户信息

1.2.4 JWT

  • token 是按照一定规则生成字符串，包含用户信息
  • 规则是怎么样的，不一定
  • 一般采用官方规则（JWT）

JWT 生成字符串包含三部分：

  1. JWT 头信息；
  2. 有效载荷，包含主体信息（用户信息）；
  3. 签名哈希（防伪标志）

2. 登录

  • 实现界面

2.1 普通登录

  • 获取登录手机号、密码
  • 判断手机号、密码是否为空
  • 判断手机号是否正确 – 和数据库中的手机号进行比较
  • 判断密码似乎否正确 – 把输入的密码进行加密，再和数据库密码进行比较
  • 使用 JWT 工具类，生成并返回 token
    //登录的方法
    @Override
    public String login(UcenterMember member) {
        //获取登录手机号和密码
        String mobile = member.getMobile();
        String password = member.getPassword();

        //手机号和密码非空判断
        if(StringUtils.isEmpty(mobile) || StringUtils.isEmpty(password)) {
            throw new GuliException(20001,"登录失败");
        }

        //判断手机号是否正确
        QueryWrapper<UcenterMember> wrapper = new QueryWrapper<>();
        wrapper.eq("mobile",mobile);
        UcenterMember mobileMember = baseMapper.selectOne(wrapper);
        //判断查询对象是否为空
        if(mobileMember == null) {//没有这个手机号
            throw new GuliException(20001,"登录失败");
        }

        //判断密码
        //因为存储到数据库密码肯定加密的
        //把输入的密码进行加密，再和数据库密码进行比较
        //加密方式 MD5
        if(!MD5.encrypt(password).equals(mobileMember.getPassword())) {
            throw new GuliException(20001,"登录失败");
        }

        //登录成功
        //生成token字符串，使用jwt工具类
        String jwtToken = JwtUtils.getJwtToken(mobileMember.getId(), mobileMember.getNickname());
        return jwtToken;
    }

2.2 微信扫描登录

2.2.1 OAuth2

  1. OAuth2 是针对特定问题一种解决方案
  2. 主要解决两个问题： 1.开放系统间授权 2.分布式访问问题

开放系统间授权方式：

  • 密码用户名复制、
  • 通用开发者key（万能钥匙）、
  • 办法令牌

分布式访问（单点登录）

1. 登陆成功之后，按照一定的规则生成字符串，字符串包含用户信息
2. 把生成的字符串通过路径传播，或者cookie
3. 后面再发送请求的时候，每次带着字符串进行发送；获取字符串，从字符串中获取用户信息登录

OAuth2解决方案：令牌机制，按照一定规则生成字符串，字符串中包含用户信息

2.2.2 准备工作

简而言之：获得 app_id 和 app_secret

# 微信开放平台 -- appid
wx.open.app_id=wxed9954c01bb89b47
# 微信开放平台 -- appsecret
wx.open.app_secret=a7482517235173ddb4083788de60b90e
# 微信开放平台 -- 重定向url
wx.open.redirect_url=http://guli.shop/api/ucenter/wx/callback

2.2.3 生成微信扫描二维码

  • 直接请求微信提供固定的地址（向地址后面拼接参数）
  • 返回地址（地址中就是二维码）
    // 生成微信扫描二维码
    @GetMapping("login")
    public String getWxCode() {
        //固定地址，后面拼接参数
//        String url = "https://open.weixin.qq.com/" +
//                "connect/qrconnect?appid="+ ConstantWxUtils.WX_OPEN_APP_ID+"&response_type=code";

        // 微信开放平台授权baseUrl  %s相当于?代表占位符
        String baseUrl = "https://open.weixin.qq.com/connect/qrconnect" +
                "?appid=%s" +
                "&redirect_uri=%s" +
                "&response_type=code" +
                "&scope=snsapi_login" +
                "&state=%s" +
                "#wechat_redirect";

        //对redirect_url进行URLEncoder编码
        String redirectUrl = ConstantWxUtils.WX_OPEN_REDIRECT_URL;
        try {
            redirectUrl = URLEncoder.encode(redirectUrl, "utf-8");
        }catch(Exception e) {
        }

        //设置%s里面值
        String url = String.format(
                baseUrl,
                ConstantWxUtils.WX_OPEN_APP_ID,
                redirectUrl,
                "kc"
        );

        //重定向到请求微信地址里面
        System.out.println(url);
        return "redirect:"+url;
    }

2.2.4 扫描二维码

步骤：

  1. 扫描之后，执行本地的 callback 方法，在跳转时传递过来两个值（state-原样传递）（code-类似于手机验证码）；

  2. 拿到第一步的code，请求微信提供固定的地址，获取两个值；

     https://api.weixin.qq.com/sns/oauth2/access_token
    1. access_token：访问凭证
    2. openid：每个微信唯一的标识

  3. 拿到 access_token 和 openid ，再去请求一个微信的固定地址，最终可以得到微信扫描人的信息

     https://api.weixin.qq.com/sns/userinfo

    @Autowired
    private UcenterMemberService memberService;

    //2 获取扫描人信息，添加数据
    @GetMapping("callback")
    public String callback(String code, String state) {
        try {
            //1 获取code值，临时票据，类似于验证码
            //2 拿着code请求 微信固定的地址，得到两个值 accsess_token 和 openid
            String baseAccessTokenUrl = "https://api.weixin.qq.com/sns/oauth2/access_token" +
                    "?appid=%s" +
                    "&secret=%s" +
                    "&code=%s" +
                    "&grant_type=authorization_code";
            //拼接三个参数 ：id  秘钥 和 code值
            String accessTokenUrl = String.format(
                    baseAccessTokenUrl,
                    ConstantWxUtils.WX_OPEN_APP_ID,
                    ConstantWxUtils.WX_OPEN_APP_SECRET,
                    code
            );
            //请求这个拼接好的地址，得到返回两个值 accsess_token 和 openid
            //使用httpclient发送请求，得到返回结果
            String accessTokenInfo = HttpClientUtils.get(accessTokenUrl);

            //从accessTokenInfo字符串获取出来两个值 accsess_token 和 openid
            //把accessTokenInfo字符串转换map集合，根据map里面key获取对应值
            //使用json转换工具 Gson
            Gson gson = new Gson();
            HashMap mapAccessToken = gson.fromJson(accessTokenInfo, HashMap.class);
            String access_token = (String)mapAccessToken.get("access_token");
            String openid = (String)mapAccessToken.get("openid");

            //把扫描人信息添加数据库里面
            //判断数据表里面是否存在相同微信信息，根据openid判断
            UcenterMember member = memberService.getOpenIdMember(openid);
            if(member == null) {//memeber是空，表没有相同微信数据，进行添加

                //3 拿着得到accsess_token 和 openid，再去请求微信提供固定的地址，获取到扫描人信息
                //访问微信的资源服务器，获取用户信息
                String baseUserInfoUrl = "https://api.weixin.qq.com/sns/userinfo" +
                        "?access_token=%s" +
                        "&openid=%s";
                //拼接两个参数
                String userInfoUrl = String.format(
                        baseUserInfoUrl,
                        access_token,
                        openid
                );
                //发送请求
                String userInfo = HttpClientUtils.get(userInfoUrl);
                System.out.println(userInfo);
                //获取返回userinfo字符串扫描人信息
                HashMap userInfoMap = gson.fromJson(userInfo, HashMap.class);
                String nickname = (String)userInfoMap.get("nickname");//昵称
                String headimgurl = (String)userInfoMap.get("headimgurl");//头像

                member = new UcenterMember();
                member.setOpenid(openid);
                member.setNickname(nickname);
                member.setAvatar(headimgurl);
                memberService.save(member);   // 保存新用户
            }

            //使用jwt根据member对象生成token字符串
            String jwtToken = JwtUtils.getJwtToken(member.getId(), member.getNickname());
            //最后：返回首页面，通过路径传递token字符串
            return "redirect:http://localhost:3000?token="+jwtToken;
        }catch(Exception e) {
            throw new GuliException(20001,"登录失败");
        }
    }
Kc635908933
关注
专栏目录
Vue2 - 详解实现网站使用企业微信二维码扫描登录，企业微信授权第三方网站接入企业微信登陆功能，扫二维码登录后获取用户信息，登录页展示企业微信二维码或iframe新开一页或弹框，解决各种报错登录失败
王佳斌
07-20 2649
vue2，nuxt2，企业微信，登录，企业，详细教程，vue企业微信登陆，pc网站，移动端h5网页，企业微信开发第三方应用之扫码授权登录，pc端集成企业微信的扫码登录，二维码不显示，报错，无法获取用户手机号昵称姓名，没反应出错，无法本地开发调试，vue2企业微信扫码登录，轮询检查，web前端，企业微信当前页面扫码登录(构造内嵌登录二维码)，nuxt企业微信，如何解决这个错误，企业微信的网页授权登录、扫码授权登录，nuxt2调用企业微信的扫描登陆，wwLogin，登录回调，最新，最好用的插件，页面弹出一个小窗
Vue3 - 详解实现网站使用企业微信二维码扫描登录，企业微信授权第三方网站接入企业微信登陆功能，扫二维码登录后获取用户信息，登录页展示企业微信二维码或iframe新开一页或弹框，解决各种报错登录失败
最新发布
王佳斌
07-22 4276
vue3，nuxt3，企业微信，登录，企业，详细教程，无法获取用户手机号昵称姓名，没反应出错，无法本地开发调试，vue3企业微信扫码登录，轮询检查，web前端，企业微信当前页面扫码登录(构造内嵌登录二维码)，nuxt企业微信，如何解决这个错误，企业微信的网页授权登录、扫码授权登录，nuxt3调用企业微信的扫描登陆，wwLogin，登录回调，最新，最好用的插件，页面弹出一个小窗口，vue3企业微信登陆，pc网站，移动端h5网页，企业微信开发第三方应用之扫码授权登录，pc端集成企业微信的扫码登录，二维码不显示，
单点登录原理与简单实现
热门推荐
u011277123的博客
11-30 4万+
创未来 2016-11-29 16:09 一、单系统登录机制 1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资
企业微信自建应用单点登录
m0_53589360的博客
06-13 898
springboot整合企业微信自建应用实现单点登录，一键登录，实现登录自动拉起用户默认浏览器。
单点登录之第三方登录微信登录
moonbis的博客
01-12 1万+
前言: 使用微信登录第三方应用主要是运用在移动端但是鉴于目前微信活跃用户基数太庞大部分web网站也采用了这个方式 应用案例: 这是京东登录,可以看见选择的登录方式有微信,微信二维码登陆可以避免输入密码,提高安全性. 准备工作 用官方的话来说网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统. 使用微信登录第三方应用需要通过微信开放平台注册帐
单点登录
weixin_30295091的博客
07-28 42
案例:http://blog.csdn.net/javachannel/article/details/752437 转载于:https://www.cnblogs.com/longshiyVip/p/4684628.html
微信小程序——单点登录，OAuth 2.0，openid
weixin_58963766的博客
07-12 3320
OAuth 2.0提供了一种授权机制，使第三方应用程序可以获得用户的授权访问资源，OpenID则为用户提供了一种方便的方式，在不同网站之间进行身份验证。通过OpenID，用户可以使用已有的账户登录到支持OpenID的不同网站，而无需创建新的账户。是一种开放标准的授权协议，用于授权第三方应用程序访问用户的资源，而无需共享用户的用户名和密码。（Single Sign-On，简称SSO）是一种身份认证的机制，允许用户在多个应用程序之间只需进行一次登录，即可访问所有相互信任的应用程序，而无需再次输入用户名和密码。
单点登录的原理
weixin_34163553的博客
07-14 193
参考链接，感谢作者：https://zm10.sm-tc.cn/?src=l4uLj8XQ0IiIiNGckZ2TkJiM0ZyQktCZlo2Mi5uNmp6S0I/QysrJyszPztGXi5KT&amp;uid=b57ca3ff1c2c123ad2dcbbe6455b695c&amp;restype=1&amp;from=derive&amp;depth=3&amp;link_type=6...
微信公众平台测试号申请、使用HBuilder X与微信开发者工具实现授权登陆功能以及单点登录
chaojiyingxiong的博客
04-21 1万+
使用HBuilder X与微信开发者工具实现授权登陆功能，测试号申请
宁盾单点登录(SSO)与SAP对接方案.pdf
06-12
宁盾单点登录（SSO）与SAP对接方案旨在解决现代企业中多应用系统登录繁琐、安全性低的问题，通过构建以身份为中心的统一管理方案（IAM），提高工作效率并强化安全防护。以下是对该方案的详细说明： 1. **统一身份...
微信公众号点击菜单即可打开并登录微站的实现方法
12-17
本文实例讲述了微信公众号点击菜单即可打开并登录微站的实现方法。分享给大家供大家参考。具体分析如下： 总体来说，微信公众号点击菜单即可打开并登录微站实现步骤比较复杂，但很多微站在己用上了，本文对此进行整理归纳，相信可以给大家带来一定的参考借鉴价值。 现在大部分微站都通过用户的微信openid来实现自动登录。在我之前的开发中，用户通过点击一个菜单，公众号返回一个图文，用户点击这个图文才可以自动登录微站。但是如果你拥有高级接口，就可以实现点击菜单，打开网页就能获取这个openid，实现自动登录。 这里已经提到，必须要拥有高级接口的权限（服务号、企业号），开启了开发者模式。 1.设置回调地址 在微信公
OAuth 2.0中的单点登录（SSO）及其实现方式
它是为了解决用户在不同网站和移动应用之间共享资源而产生的问题而设计的。OAuth 2.0标准在授权方面提供了一种更简单的方法，适用于在网页、移动设备、桌面应用程序和服务器对服务器通信等各种应用程序类型。 ## A....
一文读懂单点登录系统对企业的价值
IDAAS的博客
04-02 1079
在过去的十年中，企业的IT管理员一直在应对企业内部各种不同的关键性变革： 企业上云使得云服务应用被越来越多地被采用； 企业需要为员工提供随时随地访问工作相关应用程序的便利，这意味着IT人员需要为远程访问用户提供相关的技术支持； 消费类APP使用体验良好，员工期待在工作中也享受到相似的、简单便捷的应用程序使用体验； 如今，企业IT人员面临十分沉重的压力，他们一方面要在混合IT环境下管理数量众多的...
SSO单点登录
weixin_30482383的博客
04-24 137
序言 转载于:https://www.cnblogs.com/cnki/p/10762024.html
单点登录流程
weixin_44395144的博客
01-14 348
** 单点登录 ** 输入:浏览器访问服务器(cas客户端)资源 运算:cas客户端的AuthenticationFilter拦截检查有无session 输出:目标资源(cookie)或cas服务器登录地址+原资源地址 输入:cas客户端携带cas服务器登录地址+原资源地址访问cas服务器 运算:由servlet判断是login,交给webflow;webflow判断有无TGT,生成流水号 输出...
SpringSecurity OAuth2实现单点登录,微信扫码登录,Redis缓存验证码---入门到实战
m0_62681080的博客
04-25 2万+
SpringSecurity OAuth2实现用户认证权限,包含微信扫码登录、Redis缓存验证码、发布邮箱测试、用户登录、注册、忘记密码功能实现
登录业务实现（单点登录+微信扫码+短信服务）
weixin_57128596的博客
07-31 1486
1.首先获取注册中的字段属性值（昵称+手机号+密码+验证码），然后进行校验参数判断是否为空——>2.首先校验验证码，我们验证码是被存在redis中，从中获取判断输入的code是否一致——>3.然后判断手机号是否重复——>4.没问题就newUcenterMember，将以上注册的数据封装到人物类中，然后插入进数据库。再说说图情况，采用微服务思想，分布式部署模式，认证中心在一台服务器上，对用户数据库操作以及用户缓存中心，然后我们的业务是否能做直接feign我们的认证中心业务即可。的形式相对较多，因此我使用。..
10张流程图+部署图，讲透单点登录原理与简单实现
风水道人
09-13 584
一、单系统登录机制 1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限制浏览器请求，必须鉴别浏览器请求，响应合法请求，忽略非法请求；要鉴别浏览器请求，必须清楚浏览器请求状态。既然http协议无...
企业微信单点登陆流程
讨厌走开啦
07-19 3920
一张图说明企业微信单点登陆流程 备注：企业微信内的应用分别自建应用和第三方应用，上面的流程仅适用与自建应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值