java实现单点登录

最新推荐文章于 2024-08-02 07:00:00 发布

小马807

最新推荐文章于 2024-08-02 07:00:00 发布

阅读量425

点赞数

文章标签：开发语言 java

本文链接：https://blog.csdn.net/weixin_67282071/article/details/134211104

版权

本文介绍了使用SpringBoot框架在服务器端实现单点登录（SSO）的功能，包括登录接口、验证接口以及客户端应用如何通过HTTP请求验证token。客户端应用在接收到无效token时会重定向至SSO登录页面。

摘要由CSDN通过智能技术生成

以下是使用Java实现单点登录功能的示例代码：

SSO服务器端代码

SSO服务器使用Spring Boot框架实现，主要的部分如下：

// SSO服务器端控制器
@RestController
public class SsoController {

    // 模拟用户账号信息
    private static final Map<String, String> userMap = new HashMap<>();
    static {
        userMap.put("user1", "password1");
        userMap.put("user2", "password2");
    }

    // SSO登录接口
    @PostMapping("/sso/login")
    public Map<String, Object> login(@RequestParam String username, @RequestParam String password) {
        // 根据账号密码获取用户信息
        String dbPassword = userMap.get(username);
        if (dbPassword != null && dbPassword.equals(password)) {
            // 生成并返回token
            String token = UUID.randomUUID().toString();
            return Collections.singletonMap("token", token);
        }
        return Collections.emptyMap();
    }

    // SSO验证接口
    @GetMapping("/sso/validate")
    public Map<String, Object> validate(@RequestParam String token) {
        // 根据token获取用户信息
        // 如果token有效则返回用户信息，否则返回空map
        return Collections.singletonMap("user", "user1");
    }
}

客户端应用代码

客户端应用使用Spring Boot框架实现，主要的部分如下：

// 客户端应用控制器
@RestController
public class AppController {

    // 应用认证方法
    private boolean authenticate(String token) {
        try {
            // 根据token向SSO服务器发送验证请求
            String url = "https://sso.example.com/sso/validate?token=" + token;
            HttpClient httpClient = HttpClientBuilder.create().build();
            HttpGet request = new HttpGet(url);
            HttpResponse response = httpClient.execute(request);
            // 根据返回结果判断token是否有效
            if (response.getStatusLine().getStatusCode() == 200) {
                return true;
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return false;
    }

    // 首页控制器
    @GetMapping("/")
    public String index(HttpServletRequest request) {
        // 从请求中获取token
        String token = request.getParameter("token");
        if (token != null && authenticate(token)) {
            // 如果token有效则设置session并返回欢迎信息
            request.getSession().setAttribute("user", "user1");
            return "Welcome, user1!";
        } else {
            // 如果token无效则重定向到SSO服务器的登录页面
            String url = "https://sso.example.com/sso/login?app=https://example.com&callback=https://example.com/";
            return "Please login again: <a href='" + url + "'>Login</a>";
        }
    }
}

以上代码仅供参考，实际使用中需要根据具体需求进行修改。