小强统一认证中心-部署实例

最新推荐文章于 2024-01-26 10:00:00 发布

程序员小强

最新推荐文章于 2024-01-26 10:00:00 发布

阅读量7.8k

点赞数 5

分类专栏：统一认证中心 SSO单点登录文章标签：统一认证中心

本文链接：https://blog.csdn.net/qq_38011415/article/details/113795897

版权

SSO单点登录同时被 2 个专栏收录

5 篇文章 4 订阅

订阅专栏

统一认证中心

3 篇文章 16 订阅

订阅专栏

前言

在前文章中介绍了，认证中心以及工程项目介绍。

本文主要讲解如何部署起来。首先简单的本地部署来-模拟使用认证中心统一认证。

文中附录示例工程源码地址

先上个先行图，登录了认证中心就相当于登录了所有。

下图是先登录认证中心后-跳转到目标系统（也可以直接访问子系统-详见下文）
注意：链接中携带了token
在这里插入图片描述

1.环境准备

统一认证中心服务（ www.myauth.com）
子系统1（www.sysclient1.com）
子系统2（www.sysclient2.com）

由于是Demo实例，这里若有要访问-需要修改一下本机host，添加如下映射

127.0.0.1 www.myauth.com
127.0.0.1 www.sysclient1.com
127.0.0.1 www.sysclient2.com

注：统一认证中心对接的目标平台可以与其不是在同一个主域名下。这里用本机域名演示一下。

2.认证中心服务

2.1数据库导入

传送门

2.2后台服务

2.2.1源码地址

源码传送门

2.2.2配置修改

修改配置文件 config/目录下配置文件 application-dev.properties

配置数据源（以spring.datasource.前缀的相关配置）
配置redis （以spring.redis.前缀的相关配置）
sys.config.ssoLoginUrl 配置认证中心的登录地址，示例：http://www.myauth.com:9528/login
其它以sys.config.为前缀的配置，可选，默认的话可不编辑
- 注意：认证中心编码配置与sso_system表 sys_code 认证中心编码保持一致，sys.config.authSsoSysCode=auth，
- 超级管理员用户(用户ID|用户名)，与导入的表数据一致，默认可不修，不建议修改。sys.config.supperAdminUser=1000|admin

配置完成可启动，
Springboot 项目启动类 com.sso.AuthCenterAdminApplication

打包启动示例

cd sso-auth-center-service

#打包
mvn package -DskipTests=true

#切换到目录下
cd sso-auth-center-admin/target

#执行启动
java -jar sso-auth-center.jar

2.3前台页面


# 进入项目目录
cd sso-auth-center-vue

# 安装依赖
npm install

# 建议不要直接使用 cnpm 安装依赖，会有各种诡异的 bug。可以通过如下操作解决 npm 下载速度慢的问题
npm install --registry=https://registry.npm.taobao.org

# 启动服务
npm run dev

浏览器访问 http://localhost:9528

打包发布

# 构建测试环境
npm run build-test

# 构建生产环境
npm run build-prod

2.4默认管理员账号

admin/123456

可登录后在个人中心处修改

在这里插入图片描述

2.5打包部署与Nginx配置示例

1.后台服务打包发布
在这里插入图片描述
2.前端服务打包

# 构建生产环境
npm run build-prod

打包后会生成dist文件夹，将该文件放置到服务器对应位置
在这里插入图片描述

Nginx 配置示例

http {
    include /usr/local/nginx/conf/mime.types;  # 需要改为您的mime.types文件具体位置
    default_type application/octet-stream;
    sendfile        on; # 开启高效传输模式
    keepalive_timeout  65; # 保持连接的时间，也叫超时时间，单位秒
    charset utf-8; # 设置编码格式
    access_log  /var/log/nginx/auth-center.log;

    server {
      listen 443 ssl;                 # 端口号
      server_name www.xxxxx;          # 您的域名
      ssl_certificate /home/devjava/ssl_certificate/4012616_xxxx.top.pem; #填写你的证书所在的位置
      ssl_certificate_key /home/devjava/ssl_certificate/4012616_xxx.top.key; #填写你的key所在的位置
      ssl_session_timeout 5m;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #协议配置
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; #套件配置
      ssl_prefer_server_ciphers on;
   
      location = / {
            index index.html;
       }

      # 前端项目
      location / {
            root /home/devjava/auth-center/sso-auth-center-vue;
            try_files $uri $uri/ /index.html last;
            index  index.html; 
            add_header Cache-Control "no-cache, no-store";
            add_header Pragma no-cache;
       }

      # 后台服务
      location /api/ {
            proxy_pass http://127.0.0.1:9901;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }

      location ^~ /static/ {
            root /home/devjava/auth-center/sso-auth-center-vue;
            expires      max;
      }
   }
}

3.子系统示例1

3.1源码地址

源码传送门

3.2重点配置


#系统编码
sys.config.mySysCode=sys-client01
#MD5签名秘钥(与认证中心-平台详情-添加的秘钥一致)
sys.config.ssoAuthSecret=1234567890

#认证中心登录地址
sys.config.ssoAuthLoginUrl=http://www.myauth.com:9528/login
#当前客户端web地址
sys.config.clientWebUrl=http://www.sysclient1.com:8801
#本系统退出登录url
sys.config.myLoginOutUrl=http://www.sysclient1.com:8801/logOutBySsoAuth
#认证中心开放接口地址
sys.config.ssoAuthGetWayUrl=http://localhost:9901/api/open/gateway