SSO单点登录的实现步骤及代码整理

蔚落 2022-03-18 15:31 111阅读 0赞

# SSO单点登录的理解和总结 #

# 单点登录是什么? #

通俗的讲可以理解为：是一个系统登录,与其相关的系统模块就不用重复登录。
    （登录一次就可以访问多个应用场景模块，减少重复登录，增加客户体验度）

# SSO介绍 #

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
    	## 传统登录方式存在的问题：
    	现象:因为通过nginx做负载均衡配置.当用户做敏感操作时,需要用户的权限的判断.所以需要动态的获取用户信息.如果将用户信息保存到Session对象中,则可能会出现用户频繁登陆的现象.因为Session不能共享,导致每个服务器都需要判断用户是否已经登陆.如果登录则继续跳转页面,如果没有登陆则跳转到登陆页面.

核心问题:因为服务器中的session不能共享!!!

# 单点登录实现 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70]  
**步骤：**

1.  用户登录时是通过nginx访问jt-web中任意服务器,输入账户和密码访问SSO单点登录服务器;
2.  获取用户信息后连接数据库进行查询,开始校验用户名和密码是否正确,如果正确,将用户信息转化为JSON串,然后生成加密的秘钥**token(md5(盐值+随机数)).**
3.  将token:userJSON保存redis中.
4.  并且将token信息返回给客户端(jt-web).
5.  Jt-web接收到服务端数据时首先校验数据是否有效.如果数据准确无误,将token信息写入到浏览器的Cookie中,登录完成!!!
6.  如果返回值状态码201则表示用户名或密码错误.告知用户从新登录.
7.  当用户再次访问jt-web时,首先应该获取用户的Token信息,之后查询redis缓存服务器获取userJSON数据,之后将userJSON转化为User对象进行使用.实现免密登录.如果token数据为null,那么则让用户访问登陆页面.

springMVC中拦截器实现用户登陆的效验.  
ThreadLocal在同一线程内实现数据共享,是线程安全的.  
注意:使用完成后,切记销毁threadLocal对象,否则gc不能回收.导致JVM内存泄漏.

## 前台页面分析 ##

### 用户url ###

![在这里插入图片描述][20190221130920270.png]

### 页面JS ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70 1]  
查看返回值  
![在这里插入图片描述][20190221131037891.png]

### 编辑前台Controller ###

/**
    	 *   实现用户登陆
    	 *   删除cookie  cookie.setMaxAge(0);
    	 * 会话关闭后删除  cookie.setMaxAge(-1)
    	 * @param user
    	 * @return
    	 */
    	@RequestMapping("/doLogin")
    	@ResponseBody
    	public SysResult findUserByUP(User user,
    			HttpServletResponse response) {
    		try {
    			//一.用户信息发送到后台做校验
    			String token = 
    					userService.findUserByUP(user);		
    			//二.获取token数据,保存到cookie中
    			if(!StringUtils.isEmpty(token)) {				
    				Cookie cookie = new Cookie("JT_TICKET", token);
    				cookie.setMaxAge(3600 * 24 * 7); //7天免密登录
    				cookie.setPath("/");			 //表示当前网站根目录
    				response.addCookie(cookie);      //将数据保存到Cookie中
    				return SysResult.oK();
    			}			 
    		} catch (Exception e) {
    			e.printStackTrace();
    		}
    		return SysResult.build(201,"用户登陆失败");
    	}

### 编辑前台Service ###

@Override
    	public String findUserByUP(User user) {
    		String url = "http://sso.jt.com/user/login";		
    		Map<String,String> params 
    					= new HashMap<String, String>();
    		params.put("username",user.getUsername());
    		params.put("password",DigestUtils.md5Hex(user.getPassword()));		
    		String sysJSON = httpClient.doPost(url, params);	
    		try {
    			SysResult sysResult = 
    					objectMapper.readValue(sysJSON, SysResult.class);
    			//判断后台处理是否正确
    			if(sysResult.getStatus() == 200) {
    				//如果正确则返回token数据
    				return (String) sysResult.getData();
    			}			
    		} catch (Exception e) {
    			e.printStackTrace();
    		}	
    		return null;
    	}

### 编辑后台Controller ###

@RequestMapping("/login")
    	public SysResult findUserByUP(User user) {
    		try {			
    			String token = 
    					userService.findUserByUP(user);
    			if(!StringUtils.isEmpty(token)) {
    				return SysResult.oK(token);
    			}
    		} catch (Exception e) {
    			e.printStackTrace();
    		}
    		return SysResult.build(201,"用户登陆失败");
    	}

### 编辑后台Service ###

@Override
    	public String findUserByUP(User user) {
    		QueryWrapper<User> queryWrapper = 
    				new QueryWrapper<User>(user);
    		User userDB = userMapper.selectOne(queryWrapper) ;		
    		if(userDB != null) {
    			String str = "JT_TICKET" 
    							+ System.currentTimeMillis() 
    							+ user.getUsername();
    			//表示用户名和密码正确 
    			String token = 
    					DigestUtils.md5DigestAsHex(str.getBytes());
    			try {
    				String userJSON = 
    						objectMapper.writeValueAsString(userDB);
    				//将数据保存到redis中
    				jedisCluster.setex(token,3600 * 24 * 7, userJSON);
    				return token;				
    			} catch (Exception e) {
    				e.printStackTrace();
    			}		
    		}
    		return null;
    	}

## 实现用户信息回显 ##

### 页面分析 ###

### js分析 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70 2]

### 编辑后台Controller ###

//sso,利用ticket查询用户信息
    	@RequestMapping("/query/{ticket}")
    	public JSONPObject findUserByTicket(
    			@PathVariable String ticket,
    			String callback) {
    		String userJSON = jedisCluster.get(ticket);
    		return new JSONPObject(callback, SysResult.oK(userJSON));
    	}

## 用户登出操作 ##

### 退出执行过程 ###

1.  如果用户点击退出按钮,则应该重定向到系统首页.
2.  删除redis中数据.
3.  删除cookie
4.  介绍存储过程.(了解)  
    \#\#\#页面分析

### 编辑UserController ###

//jt-web 使用用户登出操作
    	@RequestMapping("/logout")
    	public String logout(HttpServletRequest request,HttpServletResponse response) {
    		//1.获取cookie
    		Cookie[] cookies = request.getCookies();
    		String token = null;
    		for (Cookie cookie : cookies) {			
    			if("JT_TICKET".equals(cookie.getName())) {			
    				token = cookie.getValue();
    				break;
    			}
    		}
    		//2.删除redis
    		jedisCluster.del(token);		
    		//3.删除cookie
    		Cookie cookie = new Cookie("JT_TICKET","");
    		cookie.setMaxAge(0);
    		cookie.setPath("/");
    		response.addCookie(cookie);		
    		return "redirect:/index.html";

完成以上就OK了!

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70]: /images/20220318/3de794687e9d40149001493eb4f1addf.png
[20190221130920270.png]: /images/20220318/6a92b3cea4dd4689a0d9ac8600852dd8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70 1]: /images/20220318/f0903a5343d94695963ad4ec5d03bba6.png
[20190221131037891.png]: /images/20220318/9bae994f48284d2ab7cd6d7e85ad50ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQ1ODIyOA_size_16_color_FFFFFF_t_70 2]: /images/20220318/a808e9c30ccc484b840bcc4b8e21ddc2.png