java单点登录token_简单实现Shiro单点登录（自定义Token令牌）

/**

* 单点登录(如已经登录，则直接跳转)

* @param userCode 登录用户编码

* @param token 登录令牌，令牌组成：sso密钥+用户名+日期，进行md5加密，举例：

*      String secretKey = Global.getConfig("shiro.sso.secretKey");

*      String token = Digests.md5(secretKey + userCode + DateUtils.getDate("yyyyMMdd"));

* @param url 登录成功后跳转的url地址。

* @param relogin 是否重新登录，需要重新登录传递true

* 例如：http://localhost/project/sso/{token}?url=xxx&relogin=true

*/

@RequestMapping(value = "sso/{userCode}/{token}")

public String sso(@PathVariable String userCode, @PathVariable String token,

@RequestParam(required=true) String url, String relogin, Model model) {

Principal principal = UserUtils.getPrincipal();

// 如果已经登录

if(principal != null){

// 如果设置强制重新登录，则重新登录

if (BooleanUtils.toBoolean(relogin)){

UserUtils.getSubject().logout();

}

// 否则，直接跳转到目标页

else{

return "redirect:" + Encodes.urlDecode2(url);

}

}

// 进行单点登录

if (token != null){

UsernamePasswordToken upt = new UsernamePasswordToken();

try {

upt.setUsername(userCode); // 登录用户名

upt.setPassword(token.toCharArray()); // 密码组成：sso密钥+用户名+日期，进行md5加密，举例： Digests.md5(secretKey+username+20150101))

upt.setParams(upt.toString()); // 单点登录识别参数，see： AuthorizingRealm.assertCredentialsMatch

} catch (Exception ex){

if (!ex.getMessage().startsWith("msg:")){

ex = new AuthenticationException("msg:授权令牌错误，请联系管理员。");

}

model.addAttribute("exception", ex);

}

try {

UserUtils.getSubject().login(upt);

return "redirect:" + Encodes.urlDecode2(url);

} catch (AuthenticationException ae) {

if (!ae.getMessage().startsWith("msg:")){

ae = new AuthenticationException("msg:授权错误，请检查用户配置，若不能解决，请联系管理员。");

}

model.addAttribute("exception", ae);

}

}

return "error/403";

}