【SSO】单点登录系统

最新推荐文章于 2024-10-19 20:22:53 发布
最新推荐文章于 2024-10-19 20:22:53 发布
阅读量219 收藏
点赞数
文章标签： 数据库 json java
原文链接：http://www.cnblogs.com/yft-javaNotes/p/10144939.html
版权

一、单点登录系统介绍

　　对于一个开发项目来说，每个项目都必不可少要有登录的这个功能。但是随着项目的变大，变大，再变大。系统可能会被拆分成多个小系统，咱们就拿支付宝和淘宝来说，咱们在淘宝上购物，然后就可以直接连接到自己的支付宝，这个过程不需要我们再次登录系统，自动就完成了跳转。这个操作就是小编这次向大家介绍的——单点登录。

1.1 什么是单点登录？

　　 SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

　　可以看出，咱们使用了单点登录系统，在分布式架构APP中，咱们的系统和系统之间的跳转就可以达到无缝链接了。用户体验度非常好，用户根本没有觉察出是多个系统。这个就达到了我们的目的，即提高了性能，又增加了我们系统之间跳转的灵活度。

1.2 为什么使用单点登录

　　下面小编从一个技术小白做订餐系统，一步一步演变框架。

　　首先呢，小编做了一个java Web的项目，这个项目用户进入订餐界面，选择要定的饭后，提交的时候，会判断是否登录。如果没有登录，就会跳转到用户登录界面，然后进行登录的判断；如果已经登录了，就可以直接提交信息了。

　　这个小系统非常的简单，操作也很流畅。但是它有一个适应范围：非高并发使用流畅。

　　　　

　　当我们的这个系统有了很高的并发，就像美团外卖一样，每天的用户很多。我们能做的就是把我们的APP多发布到几个tomcat上，然后通过Nginx反向代理来均分权重。

　　随之而来的就是Session共享问题了：  用户1登录后，nginx给他分配到tomcat1上，session被存储在tomcat1上。当下次登录可能分配到tomcat2上，这样还需要重新登录。

　　解决Session共享的问题： 

　　1. tomcat有一个session同步方案，就是一个传播机制，打个比方有A B C 3台tomcat，这3台tomcat的user信息都在session中并且保持一致，如果其中一台的user信息变化了，那么就会传播至另外两台，则实现同步，这样做没问题，但是仅仅只是在做tomcat集群的时候tomcat很少的时候会用，一旦集群增大，有100台，那么就互相传播吧，传播是需要性能损耗的，那么整个网站的性能就会被拉低，形成网络风暴。推荐节点数量不要超过5个。 

　　2、分布式架构。拆分成多个子系统。 独立建立一个单点登录系统，登录后，把用户信息存储到redis，把key值存储到cookie中，当其他系统需要用户信息的时候，就可以通过读取redis中的信息，如果redis中存在，就直接使用。如果不存在就跳转到单点登录系统进行登录。单点登录系统是使用redis模拟Session，实现Session的统一管理。

　　　

 二、单点登录系统的实现

2.1 环境准备

  • eclipse
  • redis

2.2 单点登录流程图

　　这个是简单的单点登录流程图，就拿淘宝来说，当我们进入淘宝首页的时候是没有登录的，点击登录的时候，会跳转到用户登录界面。此时的用户登录界面就是咱们SSO系统的一部分，根据登录的要求，会接收用户名和密码，然后根据用户名查询密码是否正确。

  • 如果不正确就跳转到登录页，提示不正确；
  • 如果正确就要进行以下步骤：
    •  生成一个uuid，作为token；
    • 把用户信息序列化存储到redis，存储的key为token，存储成功后，返回token； 
    • 把token存储到cookie； 
    • 判断是否有回调url，如果有，跳转到指定url；如果没有，跳转到系统首页；

　　

2.3 登录逻辑实现

【DAO层】

　　单表查询，可以直接使用Mybatis逆向工程产生的代码。

【Service层 】

  • 参数：

    • 用户名：String username

    • 密码：String password

    • 返回值：E3Result，包装token

  • 业务逻辑 ：

    1. 判断用户名密码是否正确。

    2. 登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。

    3. 把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。

    4. 使用String类型保存Session信息。可以使用“前缀:token”为key

    5. 设置key的过期时间。模拟Session的过期时间。一般半个小时。

    6. 返回e3Result包装token。

public e3Result login(String username, String password) {
        // 1、判断用户名密码是否正确。
        TbUserExample example = new TbUserExample();
        Criteria criteria = example.createCriteria();
        criteria.andUsernameEqualTo(username);
        //查询用户信息
        List<TbUser> list = userMapper.selectByExample(example);
        if (list == null || list.size() == 0) {
            return e3Result.build(400, "用户名或密码错误");
        }
        TbUser user = list.get(0);
        //校验密码
        if (!user.getPassword().equals(DigestUtils.md5DigestAsHex(password.getBytes()))) {
            return e3Result.build(400, "用户名或密码错误");
        }
        // 2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。
        String token = UUID.randomUUID().toString();
        // 3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。
        // 4、使用String类型保存Session信息。可以使用“前缀:token”为key
        user.setPassword(null);
        jedisClient.set(USER_INFO + ":" + token, JsonUtils.objectToJson(user));
        // 5、设置key的过期时间。模拟Session的过期时间。一般半个小时。
        jedisClient.expire(USER_INFO + ":" + token, SESSION_EXPIRE);
        // 6、返回e3Result包装token。
        return e3Result.ok(token);
    }
  • 发布服务：
<!-- 使用dubbo发布服务 -->
    <!-- 提供方应用信息,用于计算依赖关系 -->
    <dubbo:application name="e3-sso"/>
    <dubbo:registry protocol="zookeeper" address="192.168.25.128:2181"/>
    <!-- 用dubbo协议在20880端口暴露服务 -->
    <dubbo:protocol name="dubbo" port="20883"/>
    <!-- 声明需要暴露的服务接口 -->
    <dubbo:service interface="cn.e3mall.sso.service.LoginService" ref="loginServiceImpl" timeout="300000"/>

【Controller层】

功能分析：

  • 请求的url：/user/login

  • 请求的方法：POST

  • 参数：username、password，表单提交的数据。可以使用方法的形参接收。

  • 返回值：json数据，使用e3Result包含一个token。

  • 业务逻辑：

    • 接收两个参数。

    • 调用Service进行登录。

    • 从返回结果中取token，写入cookie。Cookie要跨域。

引用服务：

<!-- 引用dubbo服务 -->
    <dubbo:application name="e3-sso-web"/>
    <dubbo:registry protocol="zookeeper" address="192.168.25.128:2181"/>
    <dubbo:reference interface="cn.e3mall.sso.service.TokenService" id="tokenServiceImpl"/>

LoginController:

@Controller
public class LoginController {
    @Autowired
    private LoginService loginService;
    @Value("${COOKIE_TOKEN_KEY}")
    private String COOKIE_TOKEN_KEY;
    
    @RequestMapping(value="/user/login", method=RequestMethod.POST)
    @ResponseBody
    public E3Result login(String username, String password,
            HttpServletRequest request, HttpServletResponse response) {
        // 1、接收两个参数。
        // 2、调用Service进行登录。
        E3Result result = loginService.login(username, password);
        // 3、从返回结果中取token，写入cookie。Cookie要跨域。
        String token = result.getData().toString();
        CookieUtils.setCookie(request, response, COOKIE_TOKEN_KEY, token);
        // 4、响应数据。Json数据。e3Result，其中包含Token。
        return result;
    }
}

2.4 通过token查询用户信息

【功能分析】

  • 请求的url：/user/token/{token}

  • 参数：String token需要从url中取。

  • 返回值：json数据。使用e3Result包装Tbuser对象。

  • 业务逻辑：

    1. 从url中取参数。

    2. 根据token查询redis。

    3. 如果查询不到数据。返回用户已经过期。

    4. 如果查询到数据，说明用户已经登录。

    5. 需要重置key的过期时间。

    6. 把json数据转换成TbUser对象，然后使用e3Result包装并返回。

【DAO层】

　　使用JedisClient对象。

【Service层】

  • resource.properties：
#SESSION在redis的过期时间
SESSION_EXPIRE=1800
  • 实现类：
@Service
public class TokenServiceImpl implements TokenService {

    @Autowired
    private JedisClient jedisClient;
    @Value("${SESSION_EXPIRE}")
    private Integer SESSION_EXPIRE;
    
    @Override
    public E3Result getUserByToken(String token) {
        // 根据token查询redis
        String json = jedisClient.get("SESSION"+token);
        if(StringUtils.isBlank(json)){
            // 如果查询不到数据,返回用户已经过期
            return E3Result.build(400, "用户登录已经过期,请重新登录");
        }
        // 如果查询到数据,说明用户已经登录
        // 需要重置key的过期时间
        jedisClient.expire("SESSION"+token, SESSION_EXPIRE);
        // 把json数据转换成user对象,然后使用e3Result包装并返回。
        TbUser user = JsonUtils.jsonToPojo(json, TbUser.class);
        return E3Result.ok(user);
    }
}

【Controller层】

  • 请求的url：/user/token/{token}

  • 参数：String token需要从url中取。

  • 返回值：json数据。使用e3Result包装Tbuser对象。
Controller
public class TokenController {
    @Autowired
    private TokenService tokenService;
    
    @RequestMapping("/user/token/{token}")
    @ResponseBody
    public Object getUserByToken(@PathVariable String token,String callback){
        E3Result result = tokenService.getUserByToken(token);
        // 响应结果之前,判断是否为jsonp请求
        if(StringUtils.isNotBlank(callback)){
            // 把结果封装成一个js语句响应
            MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(result);
            mappingJacksonValue.setJsonpFunction(callback);
            return mappingJacksonValue;
        }
        return result;
    }
}

2.5 首页展示用户名 

功能分析：

  1. 当用户登录成功后，在cookie中有token信息。

  2. 从cookie中取token根据token查询用户信息。

  3. 把用户名展示到首页。

问题：服务接口在sso系统中。Sso.e3.com(localhost:8088)，在首页显示用户名称，首页的域名是www.e3.com(localhost:8082)，使用ajax请求跨域了。而JS不可以跨域请求数据。

什么是跨域：

  1. 域名不同
  2. 域名相同，端口号不同

解决js的跨域问题可以使用jsonp。

Jsonp不是新技术，跨域的解决方案。使用js的特性绕过跨域请求。JS可以跨域加载js文件。

2.6 Jsonp原理

　　

2.7 Jsonp实现

【客户端】

var E3MALL = {
    checkLogin : function(){
        var _ticket = $.cookie("token");
        if(!_ticket){
            return ;
        }
        $.ajax({
            url : "http://localhost:8087/user/token/" + _ticket,
            dataType : "jsonp",
            type : "GET",
            success : function(data){
                if(data.status == 200){
                    var username = data.data.username;
                    var html = username + "，欢迎来到宜立方购物网！<a href=\"http://www.e3mall.cn/user/logout.html\" class=\"link-logout\">[退出]</a>";
                    $("#loginbar").html(html);
                }
            }
        });
    }
}

$(function(){
    // 查看是否已经登录，如果已经登录查询登录信息
    E3MALL.checkLogin();
});

【服务端】

  • 功能分析：

    1. 接收callback参数，取回调的js的方法名。

    2. 业务逻辑处理。

    3. 响应结果，拼接一个js语句。

  • 实现方法一： 
        @RequestMapping(value="/user/token/{token}",produces=MediaType.APPLICATION_JSON_UTF8_VALUE"application/json;charset=utf-8")
    @ResponseBody
    public String getUserByToken(@PathVariable String token, String callback) {
        E3Result result = tokenService.getUserByToken(token);
        //响应结果之前，判断是否为jsonp请求
        if (StringUtils.isNotBlank(callback)) {
            //把结果封装成一个js语句响应
            return callback + "(" + JsonUtils.objectToJson(result)  + ");";
        }
        return JsonUtils.objectToJson(result);
    } 
  • 如果spring是4.1以上的版本，可以使用方法二： 
    　　@RequestMapping(value="/user/token/{token}")
    @ResponseBody
    public Object getUserByToken(@PathVariable String token, String callback) {
        E3Result result = tokenService.getUserByToken(token);
        //响应结果之前，判断是否为jsonp请求
        if (StringUtils.isNotBlank(callback)) {
            //把结果封装成一个js语句响应
            MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(result);
            mappingJacksonValue.setJsonpFunction(callback);
            return mappingJacksonValue;
        }
        return result;
    }

     

 

参考博文：https://blog.csdn.net/kisscatforever/article/details/76409250

 

转载于:https://www.cnblogs.com/yft-javaNotes/p/10144939.html

VNOpU2015
关注
SSO单点登陆
qq_41765182的博客
07-16 1403
SSO单点登录系统总结
单点登录系统
『 李天平的博客 』
10-15 7741
大型的互联网网站都有很多独立的网络应用，而每个应用都有些需要用户登陆及验证。用户每换一个应用就需要登陆一次，很繁琐，所以需要一个统一的登陆方案，用户登只需登录一次即可访问其他应用的方案。即实现单点登录SSO。自己对单点登录系统的一点研究，下面是业务流程图：
单点登录（Single Sign-On, SSO）
最新发布
qq_69100706的博客
10-19 986
单点登录（Single Sign-On, SSO）是一种身份验证机制，允许用户使用一组凭据（如用户名和密码）登录一次，即可访问多个相关但独立的软件系统。SSO 的主要目的是简化用户的登录过程，提高用户体验，同时增强安全性，因为用户不需要为每个应用程序记住不同的凭据。
单点登录系统（SSO）
ZouChuangji的博客
04-01 838
单点登录系统（SSO） 传统的登录流程
【sso单点登录系统】
lxiansheng001的博客
10-16 513
1、系统架构  面向接口开发 2、注册接口 2.1.1 检查shu数据是否可用 需求： 请求方法 GET URL http://sso.taotao.com/user/check/{param}/{type} 参数说明   格式如：zhangsan/ 1，其中zh...
SSO单点登录系统
weixin_38871478的博客
03-29 369
一.SSO单点登陆介绍： 单点登录的英文名叫做：Single Sign On（简称SSO） 在以前的系统架构中，一般单系统的架构，就是所有的功能都在同一个系统上，如下图： 后来，为了合理利用资源以及降低服务的耦合性，把单系统拆解为多个子服务。 比如阿里的淘宝和天猫，很明显地我们可以知道这是两个系统，但是你在使用的时候，登录了天猫，淘宝也会自动登录，再次访问淘宝就不需要登陆了。 简...
php实现的SSO单点登录系统接入功能示例分析
01-21
本文实例讲述了php实现的SSO单点登录系统接入功能。分享给大家供大家参考，具体如下： SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括...
baigo SSO单点登录系统
06-07
baigo SSO 是一款基于 HTTP 协议的单点登录系统，baigo SSO 以简单为设计、开发的宗旨，安装部署简单、使用简单。baigo SSO 没有复杂的菜单，没有深奥的概念，没有晦涩难懂的名词，一切崇尚简单。
baigo SSO单点登录系统 v1.1.5
12-05
baigo SSO 是一款基于 HTTP 协议的单点登录系统，baigo SSO 以简单为设计、开发的宗旨，安装部署简单、使用简单。baigo SSO 没有复杂的菜单，没有深奥的概念，没有晦涩难懂的名词，一切崇尚简单。 baigo SSO v1.1.5 ...
sso单点登录ppt.ppt
10-30
sso单点登录ppt.ppt
SSO 单点登录
热门推荐
憧憬的专栏
07-29 1万+
简介 SSO英文全称Single Sign On 单点登录是一种控制多个相关但彼此独立的系统访问权限的机制, 拥有这一权限的用户 可以使用单一的ID和密码访问某个或多个系统从而避免使用不同的用户名或密码，或者通过某种配置无缝地登录每个系统， 它是目前比较流行的企业业务整合的解决方案之一，例如我们使用mis号登陆过公司的一个系统后，再登陆其他系统不用再次输入用户名和密码 单系统登录...
单点登录系统(SSO)+权限管理
01-06
SSO 单点登录系统 +源码 +部署文档+架构图+权限管，包含项目数据库
单点登录（SSO）服务
11-14
为了降低管理的消耗，最大限度的重用已有投资的系统，很多企业都在进行着企业应用集成（EAI）。企业应用集成可以在不同层面上进行：例如在数据存储层面上的“数据大集中”，在传输层面上的“通用数据交换平台”，在应用层面上的“业务流程整合”，和用户界面上的“通用企业门户”等等。事实上，还用一个层面上的集成变得越来越重要，那就是“身份认证”的整合，也就是“单点登录”。
Usso:sso统一登录系统
03-11
乌索 sso统一登录api 更新2018.2.12： 1.修改密码功能2.找回密码功能3.一些细节的修饰 更新2018.3.20： 更新重置密码部分，以给用户邮箱发送链接的方式去重置密码。
单点登录原理与简单实现
weixin_30851409的博客
11-29 8760
(2017-09-22更新)GitHub：https://github.com/sheefee/simple-sso 一、单系统登录机制 1、http无状态协议 　　web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系 　　但这...
sso单点登录系统（精华篇）
qq_53287145的博客
09-20 1452
（1）概念 单点登录SSO，说的是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。 （2）单点登录的要点 ①存储信任； ②验证信任； （3）实现单点登录的三种方式 ① 以cookie作为凭证 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。 用户登录父应用之后，应用返回一个加密的cookie，当用户访问子应用的时候，携带上这个cookie，授权应用解密cookie进行校验，校验通过则登录当前用户。 缺点：
单点登录SSO
qq_53207874的博客
03-25 999
单点登录的英文名叫做：Single Sign On（简称SSO），指在同一帐号平台下的多个应用系统中，用户只需登录一次，即可访问所有相互信任的系统。简而言之，多个系统，统一登陆。相比于单系统登录，sso需要一个独立的认证中心，只有认证中心能接受用户的用户名密码等安全信息，其他系统不提供登录入口，只接受认证中心的间接授权。
SSO单点登录系统详解
"sso单点登录ppt.ppt" SSO单点登录系统是一种高效的身份验证解决方案，它允许用户只需登录一次即可访问多个相互信任的应用系统。这种技术在现代企业环境中非常常见，因为它能够提高用户体验，简化身份管理，并增强...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值