Java 如何实现单点登录案例详解

「已注销」

于 2024-07-21 14:08:49 发布

阅读量409

点赞数 4

文章标签： java python 大数据

本文链接：https://blog.csdn.net/stillfantasy77/article/details/140587547

版权

单点登录（SSO）是一种用户身份验证机制，允许用户在多个系统或应用程序中使用同一组登录凭据。从业务需求的角度来看，单点登录具有以下优势和必要性：

从业务需求的角度来看，单点登录具有以下优势和必要性：

1. 用户体验提升：

用户只需记住一组登录凭据，无需为每个系统或应用程序重新输入用户名和密码。
减少了重复登录的麻烦，提高了用户满意度。

2. 安全性增强：

通过集中管理用户身份，可以更有效地控制访问权限，降低因密码泄露或弱密码带来的安全风险。
可以实施更严格的安全策略，如多因素认证、密码复杂性要求等。

3. 管理效率提高：

管理员可以集中管理用户账户和权限，简化了用户管理流程。
减少了因用户忘记密码或需要重置密码而产生的支持请求。

4. 成本节约：

减少需要维护的系统数量，降低了系统维护和支持的成本。
减少了因重复登录或密码问题导致的用户支持成本。

5. 数据一致性：

通过统一的身份验证机制，可以确保用户在不同系统中的身份和权限一致，避免数据不一致的问题。

6. 合规性：

对于需要遵守特定法规（如 GDPR、HIPAA 等）的企业，单点登录可以帮助更好地实现数据访问和用户身份的合规管理。

7. 灵活性与扩展性：

当企业扩展新的应用程序或服务时，单点登录可以轻松集成，无需对现有系统进行大规模修改。

8. 减少系统间依赖：

通过单点登录，各个应用程序可以独立于用户认证系统运行，降低了系统间的耦合度。

9. 审计和监控：

集中的身份验证机制可以更容易地进行安全审计和监控，帮助企业及时发现和响应安全威胁。

10. 促进业务创新：

用户可以更便捷地访问和使用企业的各种服务和应用程序，有助于推动新服务的快速采纳和业务创新。

通过这些优势，单点登录不仅提高了用户的便利性和满意度，还为企业提供了更安全、高效和灵活的运营方式。这对于需要管理大量用户和应用程序的企业尤为重要。

下面 V 哥通过一个实际案例来介绍单点登录的实现。

Java 单点登录 (SSO) 案例代码

单点登录 (SSO) 是一种允许用户使用一组登录凭据访问多个应用程序的系统。以下是一个简单的 Java 单点登录实现示例，使用 Spring Boot 框架。

1. 创建 Spring Boot 项目

首先，使用 Spring Initializr (start.spring.io/) 创建一个 Spring Boot 项目，添加以下依赖：

Spring Web
Spring Security
Thymeleaf

2. 配置文件

在 src/main/resources/application.properties 中配置一些基本的属性。

properties

代码解读

复制代码

server.port=8080 spring.thymeleaf.cache=false

3. 安全配置

创建一个安全配置类 SecurityConfig.java。

java

代码解读

复制代码

import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("user").password(passwordEncoder().encode("password")).roles("USER"); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/login", "/register").permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .permitAll() .and() .logout() .permitAll(); } }

4. 登录页面

创建一个简单的登录页面 login.html。

html

代码解读

复制代码

<!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"> <head> <meta charset="UTF-8"> <title>Login Page</title> </head> <body> <h2>Login</h2> <form action="/login" method="post"> <label for="username">Username:</label> <input type="text" id="username" name="username" required> <label for="password">Password:</label> <input type="password" id="password" name="password" required> <button type="submit">Login</button> </form> </body> </html>

5. 主控制器

创建一个主控制器 MainController.java。

java

代码解读

复制代码

import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.GetMapping; @Controller public class MainController { @GetMapping("/") public String home() { return "home"; } @GetMapping("/login") public String login() { return "login"; } @GetMapping("/register") public String register() { return "register"; } }

6. 首页和注册页面

创建首页和注册页面的 Thymeleaf 模板。