优雅实现sso单点登录

最新推荐文章于 2022-07-16 19:26:33 发布

stormMoonlet

最新推荐文章于 2022-07-16 19:26:33 发布

阅读量304

点赞数

本文链接：https://blog.csdn.net/qq_41614359/article/details/108299747

版权

sso 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

sso单点登录

在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。
但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员
来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。

- 简单看下流程图(图是网上找的)
在这里插入图片描述
流程如下

首先用户发送请求到对应的页面
判断是否存在token，存在的情况下，在redis保存的数据中找到当前token的值，然后把值传给前端，显示到页面上，并且保存用户信息到session
判断session中是否存有当前登录用户的信息，没有则重定向跳转到登录页面，并且携带当前页面的地址，确保登录成功返回到当前页面，有则显示当前登录页面的信息
进入到登录页面，取cookie中是否保存上次登录的用户信息sso_token,有的情况下，说明上次没有关闭浏览器，上次登录的用户信息没有退出，则从哪里来的就跳回到哪里去并且携带cookie中保存的sso_token
sso_token没有值的情况下会把从哪个链接进来的url保存到前端登录项中，当发送登录请求生成随机的uuid作为token，存入到Redis中，并且把token存入到cookie中
- ssoserver（port:8080）

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.*;
import org.thymeleaf.util.StringUtils;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;
import java.util.UUID;

/**
 * @author ：liugui
 * @date ：Created in 2020/8/29 18:30
 * @version: 1.0
 */
@Controller
public class LoginController {

    @Autowired
    StringRedisTemplate redisTemplate;

    @GetMapping("/userInfo")
    @ResponseBody
    public String userInfo(@RequestParam("token") String token){
        String s = redisTemplate.opsForValue().get(token);
        return s;
    }

    @PostMapping("/doLogin")
    public String doLogin(@RequestParam("username") String username,
                          @RequestParam("password") String password,
                          @RequestParam("url") String url,
                          HttpServletResponse response) {
        if (!StringUtils.isEmpty(username) && !StringUtils.isEmpty(password)){
            //登录成功
            //把登录用户的信息存入到Redis中
            String uuid = UUID.randomUUID().toString().replace("-", "");
            redisTemplate.opsForValue().set(uuid,username);
            Cookie sso_token = new Cookie("sso_token", uuid);
            response.addCookie(sso_token);
            return "redirect:"+url+"?token="+uuid;
        }
            //登录跳转成功，跳回到之前的页面
            return "login";
    }

    @GetMapping("/login.html")
    public String loginPage(@RequestParam("redirect_url") String url, Model model,
                           @CookieValue(value = "sso_token",required = false) String sso_token) {
        if (!StringUtils.isEmpty(sso_token)){
            return "redirect:"+url+"?token="+sso_token;
        }
        model.addAttribute("url", url);
        return "login";
    }
}

html

<!DOCTYPE html>
<html lang="en" xmlns:th=""http:www.thymeleaf.org>
<head>
    <meta charset="UTF-8">
    <title>登录页面</title>
</head>
<body>
<form action="/doLogin" method ="post">
	用户名:<input name="username"><br>
    密码:<input name="password" type="password"><br>
    <input type="hidden" name="url" th:value="${url}">
    <input type="submit" value="登录">
</form>
</body>
</html>

- ssoclient（port:8081）

import org.springframework.beans.factory.annotation.Value;
import org.springframework.http.ResponseEntity;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;
import org.springframework.web.client.RestTemplate;
import org.thymeleaf.util.StringUtils;
import javax.servlet.http.HttpSession;
import java.util.ArrayList;
import java.util.List;

/**
 * @author ：liugui
 * @date ：Created in 2020/8/29 18:07
 * @version: 1.0
 */
@Controller
public class HelloController {

    @Value("${sso.server.url}")
    public String ssoServerUrl;
    
    @GetMapping("/employees")
    public String employees(Model model, HttpSession session,@RequestParam(value = "token",required = false) String token){
        if (!StringUtils.isEmpty(token)){
            RestTemplate restTemplate = new RestTemplate();
            ResponseEntity<String> forEntity = restTemplate.getForEntity("http://ssoserver.com:8080/userInfo?token="+token, String.class);
            String body = forEntity.getBody();
            session.setAttribute("loginUser",body);
        }
        Object loginUser = session.getAttribute("loginUser");
        if (loginUser == null){
            //没有登录,跳转到登录页面   加上查询参数标识我们是哪个页面跳转过来的
            return "redirect:"+ssoServerUrl+"?redirect_url=http://client1.com:8081/employees";
        }else {
            List<String> list = new ArrayList<>();
            list.add("张三");
            list.add("李四");
            model.addAttribute("emps",list);
            return "list";
        }
    }
}

html

<!DOCTYPE html>
<html lang="en" xmlns:th=""http:www.thymeleaf.org>
<head>
    <meta charset="UTF-8">
    <title>员工列表</title>
</head>
<body>
<h1>欢迎：[[${session.loginUser}]]</h1>
<ul>
    <li th:each="emp:${emps}">姓名：[[${emp}]]</li>
</ul>
</body>
</html>

stormMoonlet

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
优雅实现sso单点登录

sso单点登录在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。- 简单看下流程图(图是网上找的)流程如下首先用户发送请求localhost:8081/employees- ssoserve
复制链接

扫一扫

专栏目录