单点登录(谷粒学苑）

1.单点登录（SSO,single sign on)

2.常见的方式

a.sessino广播机制实现

从session所在的服务器中复制需要的session，如果服务器集群过大，将会造成延迟和资源浪费

b.cookie + redis实现

在项目中任何一个模块登录后，把数据存放到两个地方
1.redis 在key：生成唯一随机值(is,用户id等等),在value：用户数据
2.cookie：把redis里面生成key值放到cookie里面

访问项目其他模块，发送请求带着cookie进行发送，获取cookie值，拿着cookie做事，
把cookie获取值，到redis进行查询，根据key进行查询，如果查询到数据就是登陆

c.token实现

在项目中任何一个模块登录后，把数据存放到两个地方
1.redis 在key：生成唯一随机值(is,用户id等等),在value：用户数据
2.cookie：把redis里面生成key值放到cookie里面

访问项目其他模块，发送请求带着cookie进行发送，获取cookie值，拿着cookie做事，
把cookie获取值，到redis进行查询，根据key进行查询，如果查询到数据就是登陆

3.JWT

a.概念

官方给定的按照一定规则伸成字符串token，包含用户信息

b.组成部分

第一部分：jwt头信息
第二部分：有效载荷，包含了用户的信息
第三部分：签名哈希（防伪标识）

c.springboot中的使用

i.导入依赖

<!--jwt-->
    <dependencies>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
        </dependency>
    </dependencies>

ii.编写工具类

package com.tom.common_utils;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jws;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.util.StringUtils;

import javax.servlet.http.HttpServletRequest;
import java.util.Date;

/**
 * @author tom
 * @since 2019/10/16
 */
public class JwtUtils {

    /**
     * token过期时间
     */
    public static final long EXPIRE = 1000 * 60 * 60 * 24;
    /**
     * 防伪标识
     */
    public static final String APP_SECRET = "ukc8BDbRigUDaY6pZFfWus2jZWLPHO";

    /**
     * 获取token
     * @param id 用户id
     * @param nickname 用户名
     * @return token
     */
    public static String getJwtToken(String id, String nickname){

        String JwtToken = Jwts.builder()
                //设置头信息，固定
                .setHeaderParam("typ", "JWT")
                .setHeaderParam("alg", "HS256")
                //设置分类
                .setSubject("guli-user")
                //设置过期时间
                .setIssuedAt(new Date())
                .setExpiration(new Date(System.currentTimeMillis() + EXPIRE))
                //设置有效载荷
                .claim("id", id)
                .claim("nickname", nickname)
                //防伪标识和编码方式
                .signWith(SignatureAlgorithm.HS256, APP_SECRET)
                .compact();

        return JwtToken;
    }

    /**
     * 判断token是否存在与有效
     * @param jwtToken
     * @return
     */
    public static boolean checkToken(String jwtToken) {
        if(StringUtils.isEmpty(jwtToken)) {
            return false;
        }
        try {
            Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken);
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
        return true;
    }

    /**
     * 判断token是否存在与有效
     * @param request
     * @return
     */
    public static boolean checkToken(HttpServletRequest request) {
        try {
            String jwtToken = request.getHeader("token");
            if(StringUtils.isEmpty(jwtToken)) {
                return false;
            }
            Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken);
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
        return true;
    }

    /**
     * 根据token获取会员id
     * @param request
     * @return
     */
    public static String getMemberIdByJwtToken(HttpServletRequest request) {
        String jwtToken = request.getHeader("token");
        if(StringUtils.isEmpty(jwtToken)) {
            return "";
        }
        Jws<Claims> claimsJws = Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken);
        Claims claims = claimsJws.getBody();
        return (String)claims.get("id");
    }
}