sso单点登录

1、sso（Single Sign-On）单点登录

解决了用户只需要登录一次就可以访问所有相互信任的应用系统，而不用重复登录，对用户信息进行统一管理。

2、session共享

分布式中，为了提升集群性能，我把用户的session信息保存到redis中，key的格式例如（USER_SESSION:tokenId）value中存的是用户的json串，而且为了安全不能保存用户的密码到redis中，设置有效期为30分钟，并且在每次通过token查询用户信息的时候需要重置它的有效时间。

3、登录

登录验证成功，生成一个token保存到cookie中，有效期-1（session有效期），每次请求通过token从redis缓存中取出用户信息

//验证通过  生成token 放入用户信息到session中  
		String token = UUID.randomUUID().toString().replaceAll("-", "");
		//把用户数据放入到redis中  不需要用户的密码
		user.setPassword(null);
		//key 为 USER_SESSION:token value 为user对象的json串
		jedisClient.set(USER_SESSION+":"+token, JsonUtils.objectToJson(user));
		//设置key的有效期
		jedisClient.expire(USER_SESSION+":"+token, USER_SESSION_EXPIRE);
		//返回成功信息 需要用户的token信息
		return TaotaoResult.ok(token);

4、通过cookie中的token查询取出用户信息

通过jquery取出cookie中的token，然后通过http请求得到用户信息

//查询出redis中的用户信息
		String json = jedisClient.get(USER_SESSION+":"+token);
		//判断是否为空
		if(StringUtils.isBlank(json)){
			return TaotaoResult.build(400, "用户会话已过期");
		}
		//重置session有效期
		jedisClient.expire(USER_SESSION+":"+token, USER_SESSION_EXPIRE);
		//得到pojo
		TbUser user = JsonUtils.jsonToPojo(json, TbUser.class);
		//返回结果
		return TaotaoResult.ok(user);