sso单点登录
- 在企业发展初期,企业使用的系统很少,通常一个或者两个,每个系统都有自己的登录模块,运营人员每天用自己的账号登录,很方便。
- 但随着企业的发展,用到的系统随之增多,运营人员在操作不同的系统时,需要多次登录,而且每个系统的账号都不一样,这对于运营人员
- 来说,很不方便。于是,就想到是不是可以在一个系统登录,其他系统就不用登录了呢?这就是单点登录要解决的问题。
- 简单看下流程图(图是网上找的)
流程如下
- 首先用户发送请求到对应的页面
- 判断是否存在token,存在的情况下,在redis保存的数据中找到当前token的值,然后把值传给前端,显示到页面上,并且保存用户信息到session
- 判断session中是否存有当前登录用户的信息,没有则重定向跳转到登录页面,并且携带当前页面的地址,确保登录成功返回到当前页面,有则显示当前登录页面的信息
- 进入到登录页面,取cookie中是否保存上次登录的用户信息sso_token,有的情况下,说明上次没有关闭浏览器,上次登录的用户信息没有退出,则从哪里来的就跳回到哪里去并且携带cookie中保存的sso_token
- sso_token没有值的情况下会把从哪个链接进来的url保存到前端登录项中,当发送登录请求生成随机的uuid作为token,存入到Redis中,并且把token存入到cookie中
- ssoserver(port:8080)
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.*;
import org.thymeleaf.util.StringUtils;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;
import java.util.UUID;
/**
* @author :liugui
* @date :Created in 2020/8/29 18:30
* @version: 1.0
*/
@Controller
public class LoginController {
@Autowired
StringRedisTemplate redisTemplate;
@GetMapping("/userInfo")
@ResponseBody
public String userInfo(@RequestParam("token") String token){
String s = redisTemplate.opsForValue().get(token);
return s;
}
@PostMapping("/doLogin")
public String doLogin(@RequestParam("username") String username,
@RequestParam("password") String password,
@RequestParam("url") String url,
HttpServletResponse response) {
if (!StringUtils.isEmpty(username) && !StringUtils.isEmpty(password)){
//登录成功
//把登录用户的信息存入到Redis中
String uuid = UUID.randomUUID().toString().replace("-", "");
redisTemplate.opsForValue().set(uuid,username);
Cookie sso_token = new Cookie("sso_token", uuid);
response.addCookie(sso_token);
return "redirect:"+url+"?token="+uuid;
}
//登录跳转成功,跳回到之前的页面
return "login";
}
@GetMapping("/login.html")
public String loginPage(@RequestParam("redirect_url") String url, Model model,
@CookieValue(value = "sso_token",required = false) String sso_token) {
if (!StringUtils.isEmpty(sso_token)){
return "redirect:"+url+"?token="+sso_token;
}
model.addAttribute("url", url);
return "login";
}
}
html
<!DOCTYPE html>
<html lang="en" xmlns:th=""http:www.thymeleaf.org>
<head>
<meta charset="UTF-8">
<title>登录页面</title>
</head>
<body>
<form action="/doLogin" method ="post">
用户名:<input name="username"><br>
密码:<input name="password" type="password"><br>
<input type="hidden" name="url" th:value="${url}">
<input type="submit" value="登录">
</form>
</body>
</html>
- ssoclient(port:8081)
import org.springframework.beans.factory.annotation.Value;
import org.springframework.http.ResponseEntity;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;
import org.springframework.web.client.RestTemplate;
import org.thymeleaf.util.StringUtils;
import javax.servlet.http.HttpSession;
import java.util.ArrayList;
import java.util.List;
/**
* @author :liugui
* @date :Created in 2020/8/29 18:07
* @version: 1.0
*/
@Controller
public class HelloController {
@Value("${sso.server.url}")
public String ssoServerUrl;
@GetMapping("/employees")
public String employees(Model model, HttpSession session,@RequestParam(value = "token",required = false) String token){
if (!StringUtils.isEmpty(token)){
RestTemplate restTemplate = new RestTemplate();
ResponseEntity<String> forEntity = restTemplate.getForEntity("http://ssoserver.com:8080/userInfo?token="+token, String.class);
String body = forEntity.getBody();
session.setAttribute("loginUser",body);
}
Object loginUser = session.getAttribute("loginUser");
if (loginUser == null){
//没有登录,跳转到登录页面 加上查询参数标识我们是哪个页面跳转过来的
return "redirect:"+ssoServerUrl+"?redirect_url=http://client1.com:8081/employees";
}else {
List<String> list = new ArrayList<>();
list.add("张三");
list.add("李四");
model.addAttribute("emps",list);
return "list";
}
}
}
html
<!DOCTYPE html>
<html lang="en" xmlns:th=""http:www.thymeleaf.org>
<head>
<meta charset="UTF-8">
<title>员工列表</title>
</head>
<body>
<h1>欢迎:[[${session.loginUser}]]</h1>
<ul>
<li th:each="emp:${emps}">姓名:[[${emp}]]</li>
</ul>
</body>
</html>