单点登录

概念

单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的 一种登录方式

业务场景

要求用户只需要登录一次,那么就可以访问其他的认证系统,无需用户再次登录.
如果登录信息都保存在各自的服务器上,则必然会出现用户频繁登录的现象.

单点登录实现策略

步骤:
1.当用户输入用户名和密码时需要将数据传递给jt-web服务器进行登录操作.
2.jt-web服务器需要将数据传到jt-sso服务器中进行数据的校验.
3.jt-sso根据username/password查询数据库校验数据是否有效.
4.如果用户名和密码正确则将数据经过处理之后保存到redis中 KEY=UUID(每次生成的都不一样) VALUE=“userJSON”
5.如果用户写入redis成功,之后需要将用户的登录的凭证返回给客户端.
6.JT-WEB服务器将获取的TICKET信息保存到客户端的Cookie中,方便下次使用. 并且要求cookie共享的.

cookie

由于不能将信息存在服务器的session中,所以cookie就是单点登录实现的关键.

概念

1. Cookie是将会话中产生的数据保存在客户端，是客户端技术。
2. Cookie是基于两个头进行工作的：分别是Set-Cookie响应头和Cookie请求头
3. 通过Set-Cookie响应头将cookie从服务器端发送给浏览器，让浏览器保存到内部；而浏览器一旦保存了cookie，以后浏览器每次访问服务器时，都会通过cookie请求头，将cookie信息再带回服务器中。在需要时，在服务器端可以获取请求中的cookie中的数据，从而实现某些功能。

cookie API

1.创建Cookie对象

Cookie c = new Cookie(String name, String value);
// 创建cookie的同时需要指定cookie的名字和cookie要保存的值
// Cookie的名字一旦指定后，就无法修改！

2.将Cookie添加到response响应中

response.addCookie( Cookie c );
// 将cookie添加到响应中，由服务器负责将cookie信息发送给浏览器，再由浏览器保存到内部（可以多次调用该方法，添加一个以上的cookie）

3.获取请求中的所有cookie对象组成的数组

Cookie[] cs = request.getCookies();
// 获取请求中携带的所有cookie组成的cookie对象数组，如果请求中没有携带任何cookie，调用该方法会返回null。

4.删除浏览器中的Cookie
cookie的API中没有提供直接删除cookie的方法，可以通过别的方式间接删除cookie
删除名称为cart的cookie：可以向浏览器再发送一个同名的cookie（即名称也叫做cart），并设置cookie的最大生存时间为零，由于浏览器是根据cookie的名字来区分cookie，如果前后两次向浏览器发送同名的cookie，后发送的cookie会覆盖之前发送的cookie。而后发送的cookie设置了生存时间为零，因此浏览器收到后也会立即删除！

//创建一个名称为cart的cookie
Cookie c = new Cookie("cart", "");
//设置cookie的最大生存时间为零
c.setMaxAge( 0 );
//将cookie添加到响应中,发送给浏览器
response.addCookie( c );
out.write( "成功删除了名称为cart的cookie..." );

5.Cookie的常用方法

cookie.getName(); // 获取cookie的名字
cookie.getValue(); // 获取cookie中保存的值
cookie.setValue(); // 设置/修改cookie中保存的值(没有setName方法,因为cookie的名字无法修改)
cookie.setMaxAge(); //设置cookie的最大生存时间（如果不设置，cookie默认在一次会话结束时销毁!）

6.setMaxAge方法：设置cookie的最大生存时间
如果不设置该方法，cookie默认是会话级别的cookie，即生存时间是一次会话。当浏览器关闭，会话结束时，cookie也会被销毁（cookie默认存在浏览器的内存中，当浏览器关闭，内存释放，cookie也会随着内存的释放而销毁。）
如果设置了该方法，cookie将不会保存到浏览器的内存中，而是以文件形式保存到浏览器的临时文件夹中（也就是硬盘上），这样再关闭浏览器，内存释放，保存到硬盘上的cookie文件不会销毁，再次打开浏览器，还可以获取硬盘上的cookie信息。

实例

前端controller层

/**
 * 完成用户的登录操作
 * url地址:http://www.jt.com/user/doLogin?r=0.8989367429030823
 * 参数:   username/password
 * 返回值: SysResult对象  的JSON的数据.
 *
 *  cookie.setMaxAge(-1);  关闭浏览器会话时删除
 *  cookie.setMaxAge(0);   立即删除cookie
 *  cookie.setMaxAge(100); cookie可以存储的时间单位是秒
 *
 *  http://www.jt.com/saveUser/xxx
 *  cookie.setPath("/");
 *  cookie.setPath("/add");
 */
 @RequestMapping("/doLogin")
 @ResponseBody
 public SysResult doLogin(User user, HttpServletResponse response){
     //1.实现用户的登录操作!!!
     String ticket = dubboUserService.doLogin(user);
     //2.校验ticket是否有值.
     if(StringUtils.isEmpty(ticket)){
         //用户名或者密码错误
         return SysResult.fail();
     }
     //3.如果用户的ticket不为null,则表示登录正确,需要将数据保存到cookie中
     //Cookie要求   1.7天有效  2.要求cookie可以在jt.com的域名中共享  3.cookie权限 /
     Cookie cookie = new Cookie("JT_TICKET",ticket);
     cookie.setMaxAge(7*24*3600);
     cookie.setDomain("jt.com"); //在jt.com中实现页面共享.
     cookie.setPath("/");        //定于cookie的权限根目录有效
     response.addCookie(cookie); //利用response将cookie保存到客户端中.
     return SysResult.success();
 }

后端service实现类

 /**
 * 1.根据用户名和密码查询数据库
 * 2.校验用户数据的有效性.
 * 3.如果用户的数据是正确的 则开始进行单点登录操作.
 * 4.如果用户数据不正确 则ticket数据为null即可.
 * @param user
 * @return
 */
@Override
public String doLogin(User user) {

    //1.将密码进行加密处理
    String password = DigestUtils.md5DigestAsHex(user.getPassword().getBytes());
    user.setPassword(password);
    //如果传递的是对象,则根据对象中不为null的属性充当where条件
    QueryWrapper<User> queryWrapper = new QueryWrapper<>(user);
    User userDB = userMapper.selectOne(queryWrapper);
    //2.校验数据是否有效
    if(userDB == null){
        return null;
    }
    //userDB数据不为null,用户的输入信息正确.开启单点登录操作.
    //3.1动态生成uuid
    String ticket = UUID.randomUUID().toString().replace("-", "");
    //3.2脱敏处理
    userDB.setPassword("123456你信不??");
    String userJSON = ObjectMapperUtil.toJSON(userDB);
    //3.3 将数据保存到redis中
    jedisCluster.setex(ticket, 7*24*60*60, userJSON);
    return ticket;
}

前后端通过dubbo以及公共接口调用.