java实现单点登录包含客户端和服务端

原创

mob64ca12e01b7d 2024-08-18 05:21:53 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12e01b7d的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java实现单点登录（SSO）——客户端与服务端

单点登录（Single Sign-On, SSO）是一种用户身份验证过程，用户能够通过一次登录在多个应用系统中实现无缝访问。本文将讲解如何使用Java实现单点登录的方案，包含客户端和服务端的实现步骤。

整体流程概述

在实现SSO之前，我们先来了解一下大致的流程。下面的表格展示了SSO的实现步骤：

步骤	描述
1	用户访问某一个应用系统，例如应用A。
2	应用A发现用户未登录，重定向到身份验证服务器。
3	用户在身份验证服务器上进行登录。
4	身份验证服务器返回认证信息给应用A。
5	应用A根据认证信息允许用户访问。
6	当用户访问其他应用（例如应用B）时，应用B也会重定向到身份验证服务器，重复步骤3至5。

流程图展示

以下是使用Mermaid语法表示的旅程图：

journey
    title 单点登录流程
    section 用户访问应用
      用户访问应用A: 5: 用户, 应用A
      应用A未登录: 5: 应用A
      重定向身份服务器: 5: 应用A->身份验证服务器
    section 身份验证
      用户在身份服务器上输入用户名和密码: 5: 身份验证服务器, 用户
      登录成功返回Token: 5: 身份验证服务器
    section 应用访问
      应用A接收到Token并允许用户访问: 5: 应用A
      用户访问应用B: 5: 用户, 应用B
      应用B重定向身份服务器: 5: 应用B->身份验证服务器
      身份验证服务器返回Token: 5: 身份验证服务器
      应用B接收到Token: 5: 应用B

每一步的详细实现

步骤 1: 创建身份验证服务器

首先，我们需要创建一个身份验证服务器。这个服务器负责管理用户的登录状态和生成Token。

User.java：定义用户实体

public class User {
    private String username;
    private String password; // 在实际应用中，绝对不要直接保存密码，使用哈希加密存储

    // Getter 和 Setter 方法
}

AuthController.java：负责处理登录请求

import org.springframework.web.bind.annotation.*;

@RestController
@RequestMapping("/auth")
public class AuthController {
    
    // 模拟的用户信息，实际应用应从数据库获取
    private List<User> users = Arrays.asList(new User("user", "pass"));

    @PostMapping("/login")
    public String login(@RequestBody User loginUser) {
        for (User user : users) {
            if (user.getUsername().equals(loginUser.getUsername()) &&
                user.getPassword().equals(loginUser.getPassword())) {
                return generateToken(user); // 生成Token
            }
        }
        throw new RuntimeException("Unauthorized"); // 认证失败
    }

    private String generateToken(User user) {
        String token = UUID.randomUUID().toString(); // 生成一个随机Token
        // Token的存储和过期管理可以考虑使用缓存
        return token;
    }
}

步骤 2: 创建应用A

应用A需要能够处理重定向到身份验证服务器的请求。

AppAController.java：模拟应用A的控制器

import org.springframework.web.bind.annotation.*;

@RestController
@RequestMapping("/appA")
public class AppAController {

    @GetMapping("/login")
    public String redirectToAuth() {
        // 重定向到身份验证服务器的登录页面
        return "Redirecting to Auth Server...";
    }

    @PostMapping("/callback")
    public String callback(@RequestParam String token) {
        // 处理从身份认证服务器返回的Token
        return "Welcome to Application A. Your token is: " + token;
    }
}

步骤 3: 创建应用B

应用B的实现与应用A类似，都会重定向到身份验证服务器。

AppBController.java：模拟应用B的控制器

import org.springframework.web.bind.annotation.*;

@RestController
@RequestMapping("/appB")
public class AppBController {

    @GetMapping("/login")
    public String redirectToAuth() {
        // 重定向到身份验证服务器的登录页面
        return "Redirecting to Auth Server...";
    }

    @PostMapping("/callback")
    public String callback(@RequestParam String token) {
        // 处理从身份认证服务器返回的Token
        return "Welcome to Application B. Your token is: " + token;
    }
}