1.单点登录简介单点登录（Single Sign On）指的是当有多个系统需要登录时，用户只需登录一个系统，就可以访问其他需要登录的系统而无需登录。2.创建client模块– 这里我们创建一个security-clientt服务作为需要登录的客户端服务，使用上一节中的oauth2-jwt-server服务作为认证服务，当我们在security-server服务上登录以后，就可以直接访问securi
转载
2024-02-19 13:35:45
971阅读
1、下载 CAS 5.3 源码：
git clone https://github.com/apereo/cas-overlay-template.git
由于以上命令会拷贝 CAS 的最新版本，如需切换到历史版本，可执行如下操作：
1）cd 到该项目下；
2）git log 查看提交记录,找到想要的提交记录,粘贴对应的哈希值；
3）执行 git checkout 哈希值；
这时本地的代码就会
转载
2021-07-05 18:10:11
2075阅读
一、概述SSO是Single Sign On的缩写，OAuth是Open Authority的缩写，这两者都是使用令牌的方式来代替用户密码访问应用。流程上来说他们非常相似，但概念上又十分不同。SSO大家应该比较熟悉，它将登录认证和业务系统分离，使用独立的登录中心，实现了在登录中心登录后，所有相关的业务系统都能免登录访问资源。OAuth2.0原理可能比较陌生，但平时用的却很多，比如访问某网站想留言又
既然有单点登录,肯定就要有登出,之前的整合都是只针对了登录，对登出并没有关注,今天我们就来讲讲登出。关于单点登出原理，参考博客：https://blog.csdn.net/u010588262/article/details/80201983https://blog.csdn.net/gdsgdh308227363/article/details/80446168参数说明参考官网地址https:/
转载
2024-05-09 21:35:24
56阅读
单点登出我使用的是SSO服务器向各个子系统发起登出请求来实现单点登出。如SSO发起 a.com/logout 请求问题： session_id 怎么获取？让SSO调用A服务器的logout登出，需要让A服务器知道要登出哪个用户的会话，就需要知道session_id解决： 在A系统验证 ST 的时候，把自身的session_id一并发送给SSO，SSO验证成功后，生成一个TGT，一个TGC，然后把
转载
2023-07-26 08:50:52
96阅读
在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简称就
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认
转载
2023-11-15 12:48:37
227阅读
分布式session的几种实现方式 在搭建完集群环境后，不得不考虑的一个问题就是用户访问产生的session如何处理。如果不做任何处理的话，用户将出现频繁登录的现象，比如集群中存在A、B两台服务器，用户在第一次访问网站时，Nginx通过其负载均衡机制将用户请求转发到A服务器，这时A服务器就会给用户创建一个Session。当用户
转载
2024-03-04 23:35:44
170阅读
ngix反向代理两个服务器 会发生一个服务器登陆了，另一个服务器没登陆的情况，因此需要保存登陆信息到redis中，登陆的用户就保存信息到redis中， key为uuid，但是uuid是随机的， 所以需要在创建的时候保存在cookies中， 所以创建cookies的名字，值为uuid， 取的时候用cookie的名字取uuid，通过uuid取到用户信息Maven依赖<dependencies&g
转载
2023-10-09 10:52:33
57阅读
Spring Boot 实践，开发社区登录模块1.发送邮件邮箱设置启用客户端SMTP服务才用新浪邮箱，设置里面进行服务开启Spring Email【集成在 Spring 中】导入 jar 包<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spri
转载
2024-09-06 10:39:04
42阅读
什么是接口幂等 幂等(idempotent、idempotence)是一个数学与计算机学概念，常见于抽象代数中，即f(f(x)) = f(x).简单的来说就是一个操作多次执行产生的结果与一次执行产生的结果一致。有些系统操作天生就具有幂等性例如数据库的select语句，但更多时候是需要程序员来做保证的，尤其是在分布式系统环境中，接口能不能做到保证幂等性对系统的影响可能是非常大的，例如很常见的支付下单
转载
2024-03-22 10:18:09
52阅读
你有没有遇到过公司每一个产品，都要开发一个用户系统，浪费开发成本不说，用户体验还不好，用户要记住每一个产品的用户密码，每个产品都要重复登录，问题重重，要是能登录一次别的一些列产品就都登录了那该多好，SSO(Single Sign On)单点登录，能帮你解决这些问题。 我在这里来说一下单点登录实现原理，希望能让大家
推荐
原创
2014-01-27 16:31:31
10000+阅读
点赞
2评论
本文开发环境是SpringBoot2.X版本。对于系统而言（这里多指管理系统或部分具备登录登出功能的系统），登录登出是一个类权限验证的过程，现在一般是以token进行校验，即用户输入登录信息，系统对其进行判断，如果信息准确放行并下发一个token值到用户的cookie中，接下来用户的每一个操作（对系统的读写操作等），后台系统都会验证token的准确性还有存在性，以此确定用户的登录信息正常，登出时就
原创
2021-01-07 23:35:50
1124阅读
什么是JWTJson web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。JWT请求流程 1. 用户使用账号和面发出post请求
背景日常的开发工作中，不免有调用方法失败而发起重试的功能。比如：远程调用失败需要重试、消息发送失败的重发、抢锁失败后的重试等等，都会使用到重试功能点。是什么Spring系列的spring-retry是另一个实用程序模块，可以帮助我们以标准方式处理任何特定操作的重试。在spring-retry中，所有配置都是基于简单注释的。使用步骤引入依赖<dependency>
<gro
转载
2024-09-24 20:02:16
22阅读
背景： 如果想要实现登出功能，常见的实现方式就是在 ShiroConfig 类的 shiroFilterFactoryBean() 方法中配置一个标签，这种方式是 shiro 自带的登出方式，只要拦截到访问 /logout 的请求，就会被 logout 对应的 LogoutFilter 拦截，自动登出。配置如下所示：@Bean
传统方式及弊端 将 userinfo 写入Cookie，首先不安全，最重要的是 无法跨域 （cookie是和域绑定的）。CAS协议就是为实现单点登录而诞生的。 CAS协议原理 Yale 大学发起的一个开源项目（基于Java） CAS Server 为独立部署的 Web 应用 CAS Client 支
原创
2021-04-28 21:20:30
3725阅读
本例实现效果 浏览器中输入网址：main.tgb.com，后输入username：it_main（以it开头就可以）和passwordpwd_main（以pwd开头就可以），勾选“一周内自己主动登录”。点击“登录”button。就可以实现单点登录功能。訪问关联的站点，点击news.tgb.com/bbs.tgb.com。则无需输入：username和password。点击“安全退出”
原创
2022-01-12 09:41:54
389阅读
基于springsecurity整合springboot实现简单认证授权进行修改实现分布式认证，即我们常说的单点登录，简称SSO，指的是在多应用系统的项目中，用户只需要登录一次，就可以访问所有互相信任的应用系统。1. 单点登录总结一下，单点登录的实现分两大环节：用户认证：这一环节主要是用户向认证服务器发起认证请求，认证服务器给用户返回一个成功的令牌 token，
转载
2024-04-29 07:35:23
7274阅读
springboot-security学习
单点登录（SSO）关于oauth2.0，最后我们再来学习一下单点登录。前面介绍过单点登录的定义，单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。关于单点登录，springcl
转载
2024-05-08 08:54:56
119阅读
