问题之前实现使用过一次Spring Session集中会话管理：《Spring Session和拦截器集成做简单Restful接口登录超时验证》现在需要在这个集中会话管理的基础上面，加上SSO单点登录即可。思路会话拦截器，仍旧负责会话的登录状态检查。只是这次在登录的时候，需要检查当前用户的所有会话，然后，把其他会话统统删除，只保留当前登录成功的有效会话。这样就实现了SSO。有效会话的记录，仍旧保留
转载
2024-06-28 08:37:29
53阅读
1、两个session，三个有效期 在上一节，实现的其实是基于session的sso，在该方案中有两个session，一个是客户端应用的session，一个是认证服务器的sessioin。一共有三个有效期，两个session的有效期，还有一个token令牌的有效期。他们的作用是如下： 1.1、客户端
原创
2022-01-10 15:30:47
81阅读
目录1. 单点登录系统分析1.1. 什么是SSO1.2. 原来的登录逻辑实现1.2.1. 问题1.2.2. 解决session共享问方案1.3 单点登录系统的流程2. SSO开发2.1. 系统架构2.2. 开发SSO服务2.2.1.1. 创建sso服务工程所需要的技术Pom.xmlweb.xml2.2.1.2框架整合SqlMapConfig.xmldb.propertiesresource.pr
转载
2024-08-11 20:56:39
105阅读
1、当我们通过 maven 或 gradle 引入了 Spring boot 的安全组件 spring-boot-starter-security，Spring boot 默认开启安全组件，这样我们就需要先登录了，但是在开发过程中，我们并不想经常的登录（每重启一次服务必然带来一次登录操作，并且换了客户端同样需要登录），为减少这部分时间的浪费，我们目前有两种方法来禁用 Spring boot 安全组
转载
2023-06-22 22:54:55
80阅读
SSO单点登录单点登录是指用户在某个应用系统上登录之后，进入其子应用或相关应用系统可以免去登录步骤，从而实现一次登录，到处操作。如：有业务服务器a.com和b.com，还有SSO服务器 sso.com，在a.com上完成登录操作之后访问 b.com 时是已登录状态。1、用户首次访问 a.com/user 时，到 a.com 服务器获取不到session2、给用户弹出一个SSO的登录页面 sso.c
转载
2024-03-27 10:57:09
45阅读
在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。如图所示，图
原创
2022-01-15 10:28:43
348阅读
在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。如图所示，图
原创
2021-09-05 11:32:04
872阅读
1、access_token的有效期 我们知道 token的有效期，是控制登陆一次能访问多长时间微服务。那么access_token一般设置多长时间比较好呢？因为有access_token可以直接访问微服务，而不需要再次认证，所以access_token不建议设置很长的有效期，一般为一到两个小时，因
原创
2022-01-10 15:40:04
574阅读
目录 1、什么是Session跨域共享2、什么是SSO3、Session跨域共享简单实现3.1 Spring Session 共享 （了解）3.2 Nginx Session共享3.3 Token + Redis + Cookie机制3.4 Spring Security Oauth24、开源项目CAS应用4.1 CAS简介4.2 下载CAS Server并构建4.3 CAS
转载
2024-04-28 16:01:43
70阅读
尚好房：Session共享一、业务介绍当前我们的服务都是单独部署，web-admin与web-front都使用了session保存当前用户信息，不存在session问题，在生产环境我们的服务都会集群部署多份，如图：这时就会出现session问题，如果解决呢？session共享1. Session共享方案Session是服务器用来保存用户操作的一系列会话信息，由Web容器进行管理。单机情况下，不存在
转载
2024-04-01 17:37:46
61阅读
在前面实现授权码登录的基础上，解决遗留下来的4个问题。实现 session 的持久化和 token 的自动刷新。
原创
2021-07-13 17:19:03
487阅读
介绍Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服
转载
2024-01-14 09:47:23
53阅读
前言公司的各种运维平台越来越多，用户再每个平台都注册账号，密码，密码太多记不住不说，然后有的平台过一段时间还得修改密码，烦！
还不如弄个统一登录平台！！ 需求分析造这辆大车，首先就得造两个轮子
首先，联想到实现方式一-----共享session：大致说的就是把cookie 跨域，然后同域的去拿这个cookie找服务端的session，
如果session 是有效，那么就登录成功，当然，服
转载
2023-07-06 17:31:56
54阅读
https://hellokoding.com/hello-single-sign-on-sso-with-json-web-token-jwt-spring-boot/ https://github.com/mefernandez/spring-multi-module-oauth-sso htt
原创
2022-10-24 14:57:00
43阅读
参考:https://github.com/spring-guides/tut-spring-security-and-angular-js/tree/master/vanilla 使用SpringSession实现HttpSession共享,从客户端传过来的Token到资源服务器进行Token解码这种思路简单,实现却不简单的做法在生产上应该不会去应用.主要原理看下图: 1.浏览器向UI服务器
转载
2024-04-11 08:35:02
80阅读
1. LDAP 和 OID 首先介绍什么是目录(Directory)，目录是一个保存各种信息的载体，能够跟方便查找。而在线目录（Online Directory)可以应用在分布式系统中被企业用作存储各种信息，可以看成是一种特殊的数据库（不是关系数据库），保存之如员工信息、服务等。 LDAP（LightWeight Directory Access Protoco
转载
2024-03-26 19:50:59
275阅读
写在前面在一款应用的整个生命周期，我们都会谈及该应用的数据安全问题。用户的合法性与数据的可见性是数据安全中非常重要的一部分。但是，一方面，不同的应用对于数据的合法性和可见性要求的维度与粒度都有所区别；另一方面，以当前微服务、多服务的架构方式，如何共享Session，如何缓存认证和授权数据应对高并发访问都迫切需要我们解决。Shiro的出现让我们可以快速和简单的应对我们应用的数据安全问题Shiro介绍
转载
2024-05-16 10:20:37
83阅读
使用Spring Boot以及Gradle构建项目加入依赖compile ‘org.springframework.session:spring-session:1.2.0.RELEASE’compile ‘org.springframework.boot:spring-boot-starter-data-redis’使用注解 @EnableRedisHttpSessionapplication.
转载
2022-09-14 14:52:17
108阅读
说明Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。Spring Security是一个专注于为Java应用程序提供身份验证和授权的框架。与所有Spring项目一样，Spring安全性的真正威力在于它可以很容易地扩展以满足定制需求。 一般Web应用的需要进行认证和授权。用户认证（Authentication）：验证当前访问系统的是不是本系统的用户，并且要确认具体是
转载
2024-05-30 23:07:58
68阅读
0. 前言这是一个新的系列，来源于工作中的一个需求，领导准备新开一个项目线路，要求使用Java，项目符合现有主流技术，并要求对并发量有一定的承受能力 ，支持扩展。我和公司的几个小伙伴一起沟通了一下，这不就是标准的Spring Cloud微服务的系统架构吗。之前读过小高之前发的文章的小伙伴也清楚我是C#开发，不过想当年我也系统学过Java，多年下来虽然手生，但也好歹没有落下技术。于是就揽下了这个活。
转载
2024-09-24 09:19:47
17阅读
