问题之前实现使用过一次Spring Session集中会话管理:《Spring Session和拦截器集成做简单Restful接口登录超时验证》现在需要在这个集中会话管理的基础上面,加上SSO单点登录即可。思路会话拦截器,仍旧负责会话的登录状态检查。只是这次在登录的时候,需要检查当前用户的所有会话,然后,把其他会话统统删除,只保留当前登录成功的有效会话。这样就实现了SSO。有效会话的记录,仍旧保留
转载 2024-06-28 08:37:29
53阅读
1、当我们通过 maven 或 gradle 引入了 Spring boot 的安全组件 spring-boot-starter-security,Spring boot 默认开启安全组件,这样我们就需要先登录了,但是在开发过程中,我们并不想经常的登录(每重启一次服务必然带来一次登录操作,并且换了客户端同样需要登录),为减少这部分时间的浪费,我们目前有两种方法来禁用 Spring boot 安全组
转载 2023-06-22 22:54:55
80阅读
https://hellokoding.com/hello-single-sign-on-sso-with-json-web-token-jwt-spring-boot/ https://github.com/mefernandez/spring-multi-module-oauth-sso htt
原创 2022-10-24 14:57:00
43阅读
0. 前言这是一个新的系列,来源于工作中的一个需求,领导准备新开一个项目线路,要求使用Java,项目符合现有主流技术,并要求对并发量有一定的承受能力 ,支持扩展。我和公司的几个小伙伴一起沟通了一下,这不就是标准的Spring Cloud微服务的系统架构吗。之前读过小高之前发的文章的小伙伴也清楚我是C#开发,不过想当年我也系统学过Java,多年下来虽然手生,但也好歹没有落下技术。于是就揽下了这个活。
转载 2024-09-24 09:19:47
17阅读
# Spring Boot集成SSO(单点登录)的实现 在现代应用中,单点登录(SSO)是一种常见的用户认证方式。通过SSO,用户可以使用一个账户登录多个系统,无需多次输入凭证。今天,我将教您如何在Spring Boot项目中实现SSO。以下是整个流程的步骤和每一步的详细实现。 ## 流程步骤 | 步骤 | 操作描述
原创 8月前
46阅读
本节内容:Spring整合JDBCSpring中的AOP管理事务 一、Spring整合JDBCSpring框架永远是一个容器,Spring整合JDBC其实就是Spring提供了一个对象,这个对象封装了JDBC技术,它可以操作数据库,这个对象可以放入Spring容器,交给Spring容器来管理。所以我们主要是要学习这个对象:JDBCTemplate。这个对象和DBUtils中的QueryR
转载 2024-06-04 12:37:04
37阅读
为什么会有 Http security 这么个东西存在?为了阻止假用户冒充真实用户访问网站,所以需要 认证(authentication)。为了阻止真实用户访问本不是他应该访问的页面,所以需要授权(authorization)。为了阻止真实用户与网站之间传输的信息被第三方窃听到,所以需要加密(encryption)。Spring Security是一个强大的、可根据需求高度自定义的用户认证和访问控
转载 2024-09-11 09:30:58
62阅读
探索Spring Boot in Action:一款高效的Java开发工具是一个开源项目,旨在帮助开发者更快速、更高效地构建基于Spring Boot的应用程序。该项目由 Hanson Wang 提供,它不仅是一个代码库,还是一份详细的学习资源,涵盖了Spring Boot的核心概念和实践技巧。技术分析1. Spring Boot: Spring Boot是Spring框架的一个扩展,它简化了Ja
转载 2024-10-28 21:15:10
22阅读
一、Gateway是什么Cloud全家桶中有个很重要的组件就是网关,在1.x版本中都是采用Zuul网关;但在2.x版本中,zuul的升级就是一直跳票,SpringCloud最后自己研发了一个网关代替Zuul。那就是 SpringCloud Gateway  ,gateway是zuul 1.x版本的替代。Gateway是在Spring生态系统之上架构的API网关服务,基于Spring 5,
# Spring Boot 注入 SSO 教程 随着互联网应用的普及,单点登录(SSO)成为了提升用户体验和安全性的热门方案。在这篇文章中,我们将指导你如何在 Spring Boot 项目中集成 SSO。为了帮助你更好地理解我们将使用的步骤,我们将总体流程总结在表格中。 ## SSO 集成流程概览 | 步骤 | 描述 | |-----
原创 9月前
19阅读
spring1.spring是什么?特点是什么?优势什么?Spring是一个开源框架,它是为了解决企业应用开发的复杂性而创建的。从简单性、可测试性和松耦合的角度而言,任何Java应用都可以从Spring中受益。 Spring是一个轻量级的控制反转(IoC)和面向切面(AOP)的容器框架。特点方便解耦,简化开发。 AOP编程的支持。声明事务的支持。方便程序的测试。方便集成各种框架。优点Spring
写在前面:通过前两篇文章,已经学习了如何通过配置文件搭建spring开发环境,本篇文章将演示如何通过注解方式搭建spring开发环境。开发步骤:1)下载源码,准备jar包(这里用的是spring3.2.5版本)commons-logging-1.1.3.jar 日志 spring-beans-3.2.5.RELEASE.jar b
转载 10月前
11阅读
微服务架构产生的原因微服务架构基于SOA架构演变过来的 i.依赖与中心化服务发现机制 ii.因为SOA架构采用的是SOAP协议(xml+http) ,而xml在传输协议比较占用宽带,整个XML报文中有非常大冗余数据,所以在微服务架构中以json传输。 iii.服务管理非常混乱,缺少服务管理和治理设施不完善。微服务架构模式 微服务架构从SOA架构演变过来,比SOA架构上粒度更加精细,每个服务与服务之
转载 2024-09-11 16:56:15
56阅读
6.1 模块化设计模块化管理,其中,每个模块都是一个独立的项目:数据库管理模块为其他模块提供数据管理支持安全配置模块为客户端提供安全配置和授权管理支持登录认证模块提供单点登录认证(即SSO)功能共享资源模块为客户端提供用户需要的一些共享资源多个Web客户端是使用SSO系统的两个实例模块化设计的好处:可以提高代码的复用性,避免重复开发,从而提高开发速度和工作效率;6.2 登录认证模块如果只是本地的登
转载 2023-08-21 16:46:02
67阅读
作者:西流|阿里云函数计算专家导读:Spring Boot 是基于 Java Spring 框架的套件,它预装了 Spring 的一系列组件,让开发者只需要很少的配置就可以创建独立运行的应用程序。在云原生的环境中,有大量的平台可以运行 Spring Boot 应用,例如虚拟机、容器等。但其中最有吸引力的,是以 Serverless 的方式运行 Spring Boot 应用。我将通过一系列文章,从架
引言在项目开发过程中,遇到了连接数据库时需要使用ssh公钥的情况。在本地使用navicat可以直接通过可视化界面去进行ssh的连接,但是在java中无法直接去进行连接。后来经过查询资料,发现必须要在java中编写相关配置文件后才可以正常连接。问题解决原理:程序在本机创建ssh连接,连接到ssh server,然后再发送数据库操作指令,指令会被转发到目标数据库服务器上,返回操作结果**前提:**项目
转载 2023-12-14 11:44:51
62阅读
spring cloud gateway 集成 swagger 详细记录我绘画了一个比较简单的思维图 可以清晰的看到我们需要操作的步骤。 注:先说明我的各个maven依赖版本<!-- springboot 2.2.2 --> <dependency> <groupId>org.springframework.boot</groupId&gt
这几天一直在学习spring security的相关知识.逛各大论坛,看相关api与教学视频,获益良多!简介 Spring Security是为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了完整的安全性解决方案,可以在Web请求级别和方法调用级别处理身份认证和授权充分利用了Spring IOC,DI(控制反转Inversion of Control ,DI:De
转载 2024-07-03 04:39:54
43阅读
上一篇将OAuth2授权模式的password模式改造成了授权码模式,并初步实现了一个前后端分离架构下基于session的微服务的SSO。用户在客户端点击登录,会跳转到认证服务器的登录页面进行登录,登录成功后,认证服务器回调到客户端应用的callback方法,并携带了授权码,客户端拿着授权码去认证服务器换取access_token ,客户端拿到access_token后存到自己的session,就
转载 2024-03-20 16:09:07
33阅读
一、概述 Shiro是Apache旗下的一个开源项目,它是一个非常易用的安全框架,提供了包括认证、授权、加密、会话管理等功能,与Spring Security一样属基于权限的安全框架,但是与Spring Security 相比,Shiro使用了比较简单易懂易于使用的授权方式。Shiro属于轻量级框架,相对于Spring Security简单很多,并没有security那么复杂。二、优势特点 它是一
转载 2023-09-24 22:04:27
75阅读
  • 1
  • 2
  • 3
  • 4
  • 5