Java中的单点登录

最新推荐文章于 2024-08-02 07:00:00 发布

城南|阿洋-计算机从小白到大神

最新推荐文章于 2024-08-02 07:00:00 发布

阅读量281

点赞数 4

文章标签： java 开发语言

本文链接：https://blog.csdn.net/weixin_46372265/article/details/140626225

版权

大家好，我是城南。

在这个数字化和信息安全至上的时代，单点登录（Single Sign-On，简称SSO）已经成为企业应用系统中不可或缺的一部分。SSO不仅能简化用户的登录流程，还能显著提升安全性和用户体验。那么，今天我们就来深入探讨一下如何在Java中实现单点登录。

什么是单点登录（SSO）？

单点登录（SSO）是一种认证机制，允许用户使用一组凭据（如用户名和密码）访问多个应用程序或系统，而无需为每个应用程序单独登录。SSO通过集中管理用户身份验证，从而简化了用户体验并提高了系统安全性。

SSO的核心概念

要理解如何实现SSO，首先需要掌握几个核心概念：

身份提供者（Identity Provider，IdP）：负责认证用户身份的服务器。常见的IdP有Okta、Keycloak、Auth0等。
服务提供者（Service Provider，SP）：需要用户认证才能访问的应用程序。
令牌（Token）：在SSO中，用于传递认证信息的数字证书，常见的有OAuth2的访问令牌和SAML断言。
协议：SSO通常基于OAuth2、OpenID Connect、SAML等协议。

使用Spring Boot和OAuth2实现SSO

下面，我们将通过一个具体的示例，使用Spring Boot和OAuth2来实现SSO。这个过程涉及到创建身份提供者和多个服务提供者，详细步骤如下：

1. 设置身份提供者

首先，我们需要设置一个身份提供者，本文以Okta为例。你需要在Okta上创建一个开发者账户，并配置一个新的应用来作为我们的身份提供者。

在Okta控制台中，创建一个新的OIDC应用，记录下生成的Client ID和Client Secret。这些信息将在后续配置中使用。

2. 配置Spring Boot项目

创建认证服务

首先，创建一个Spring Boot项目，作为认证服务：

curl https://start.spring.io/starter.zip -d dependencies=web,security,oauth2-client,thymeleaf -d groupId=com.example -d artifactId=auth-server -d name=auth-server -o auth-server.zip
unzip auth-server.zip

在application.yml中添加以下配置：

server:
  port: 8080
spring:
  security:
    oauth2:
      client:
        registration:
          okta:
            client-id: {yourClientId}
            client-secret: {yourClientSecret}
            scope: openid, profile, email
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
        provider:
          okta:
            authorization-uri: https://{yourOktaDomain}/oauth2/default/v1/authorize
            token-uri: https://{yourOktaDomain}/oauth2/default/v1/token
            user-info-uri: https://{yourOktaDomain}/oauth2/default/v1/userinfo
            jwk-set-uri: https://{yourOktaDomain}/oauth2/default/v1/keys

编写主应用类和配置类

在主应用类中启用OAuth2 SSO功能：

@SpringBootApplication
@EnableOAuth2Sso
public class AuthServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(AuthServerApplication.class, args);
    }
}

配置安全策略

创建一个Web安全配置类，定义访问规则：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/login**").permitAll()
                .anyRequest().authenticated()
            .and()
            .oauth2Login();
    }
}

3. 配置客户端应用

接下来，创建两个客户端应用，分别运行在不同的端口。假设我们有两个应用：app1和app2。

创建客户端应用

首先，使用相同的方式创建两个Spring Boot项目：

curl https://start.spring.io/starter.zip -d dependencies=web,security,oauth2-client,thymeleaf -d groupId=com.example -d artifactId=app1 -d name=app1 -o app1.zip
unzip app1.zip

curl https://start.spring.io/starter.zip -d dependencies=web,security,oauth2-client,thymeleaf -d groupId=com.example -d artifactId=app2 -d name=app2 -o app2.zip
unzip app2.zip

配置`application.yml`

在每个项目中，配置application.yml：

server:
  port: 8081
spring:
  security:
    oauth2:
      client:
        registration:
          okta:
            client-id: {yourClientId}
            client-secret: {yourClientSecret}
            scope: openid, profile, email
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
        provider:
          okta:
            authorization-uri: https://{yourOktaDomain}/oauth2/default/v1/authorize
            token-uri: https://{yourOktaDomain}/oauth2/default/v1/token
            user-info-uri: https://{yourOktaDomain}/oauth2/default/v1/userinfo
            jwk-set-uri: https://{yourOktaDomain}/oauth2/default/v1/keys

启用SSO

在主应用类中启用SSO：

@SpringBootApplication
@EnableOAuth2Sso
public class App1Application {
    public static void main(String[] args) {
        SpringApplication.run(App1Application.class, args);
    }
}

@SpringBootApplication
@EnableOAuth2Sso
public class App2Application {
    public static void main(String[] args) {
        SpringApplication.run(App2Application.class, args);
    }
}