/springboot-jwt-sso

java实现跨域SSO单点登录 springboot + SSO + JWT

Primary LanguageJava

java实现跨域SSO单点登录 springboot + SSO + JWT

什么是SSO

SSO(Single Sign On)单点登录是实现多个系统之间统一登录的验证系统,简单来说就是:有A,B,C三个系统,在A处登录过后,再访问B系统,B系统就已经处于了登录状态,C系统也是一样。举个生活中栗子:你同时打开天猫和淘宝,都进入login界面,都要求你登录的,现在你在淘宝处登录后,直接在天猫处刷新,你会发现,你已经登录了,而且就是你在淘宝上登录的用户。说明他们实现了SSO,并且持有相同的信息。

当然这个特性意味着它的使用场景是:同一公司下的不同子系统,因为对于SSO来说,每一个子系统拥有的信息都一样,是用户的全部信息,如果是不同公司,那这肯定不合适。现在的天猫和淘宝就是这样的一套SSO。

实现**

SSO简单来说就是一句话:一处登录,全部访问。 现在有两个系统分别是:a.com和b.com,我们要实现他们的SSO,那么我们就需要一个统一验证中心sso.com,我们所有的登录和身份验证都在sso.com中操作。看图看传统登录方式和SSO方式的差别如下:

我们需要将统一信息存在cookie中。

登录部分:

在用户第一次访问a.com时,到达a.com的服务器,服务器请求sso.com/ssocheck验证,验证失败,a.com的服务器到达login界面,用户在login界面输入用户名和密码,到达a.com的服务器,请求sso.com/login验证,验证通过生成token(包括用户登录信息),然后携带token和所有子系统路径返回a.com的服务器,a.com的服务器到达首页,同时请求自己和所有子系统的addcookie方法,将token添加到自己的cookie中。 在用户访问b.com时,同样向sso.com/check发出验证cookie请求,sso验证token,验证成功返回到b.com的服务器,然后到达b的首页显示登录成功。

退出部分:

用户点击a.com的退出按钮,访问sso.com/loginout,然后获得所有子系统信息,请求所有子系统clearcookie方法,并重定向到login界面。

跨域部分:我使用的是ajax的jsonp方式。

看下登录(退出就不看了,登录写出来后退出就很简单了)的流程图:

项目使用

1.执行test下的sql脚本,配置数据库连接
2.启动两个项目, 一个端口8080,8081
3.访问localhost:8080, 用户名admin,密码admin, 登陆
4.访问localhost:8081/ssocheck 惊喜等待你!
5.实际项目中, 可使用拦截器获取cookie进行校验

License

纯粹开源分享,感谢大家 Star 的支持。