shiro sso单点登录，sso单点登录怎么操作

欧气 2024年09月28日 20:42 2 0

本文目录导读：

Shiro 简介
SSO 单点登录原理
Shiro SSO 单点登录实现步骤
示例代码

探索 Shiro SSO 单点登录的详细操作与实现

在当今的企业级应用环境中，用户身份验证和授权是至关重要的环节，单点登录（SSO）作为一种解决方案，允许用户只需进行一次登录，即可访问多个相互信任的应用系统，极大地提高了用户体验和管理效率，Shiro 是一个强大的 Java 安全框架，提供了丰富的功能来实现 SSO 单点登录，本文将详细介绍如何使用 Shiro 实现 SSO 单点登录，并提供具体的操作步骤和示例代码。

Shiro 简介

Shiro 是一个开源的安全框架，它提供了认证、授权、会话管理等核心安全功能，Shiro 的设计目标是简单、灵活、可扩展，它可以与各种 Web 框架和应用服务器集成，方便地实现安全策略。

SSO 单点登录原理

SSO 单点登录的基本原理是在多个应用系统之间共享用户身份信息，当用户在一个应用系统中登录时，Shiro 会将用户的身份信息存储在会话中，并生成一个唯一的会话 ID，Shiro 将这个会话 ID 传递给其他应用系统，其他应用系统在接收到会话 ID 后，会根据会话 ID 从共享存储中获取用户的身份信息，并进行相应的认证和授权操作。

Shiro SSO 单点登录实现步骤

1、环境准备

- 安装 Java 开发环境（JDK）。

- 安装 Shiro 框架。

- 安装 Web 应用服务器，如 Tomcat。

2、创建项目

- 创建一个 Maven 项目。

- 在项目中添加 Shiro 依赖。

3、配置 Shiro 安全管理器

- 创建一个 Shiro 配置类，继承自 DefaultWebSecurityManager。

- 在配置类中设置 Realm，用于用户认证和授权。

- 设置会话管理，启用 Cookie 存储会话 ID。

4、创建 Realm

- 创建一个 Realm 实现类，继承自 AuthorizingRealm。

- 在 Realm 实现类中实现认证方法，用于验证用户的用户名和密码。

- 在 Realm 实现类中实现授权方法，用于根据用户的角色和权限进行授权。

5、创建登录页面和处理登录逻辑

- 创建一个登录页面，用于用户输入用户名和密码。

- 创建一个登录处理控制器，接收用户输入的用户名和密码，并调用 Realm 的认证方法进行认证。

- 如果认证成功，将用户的身份信息存储在会话中，并跳转到首页。

- 如果认证失败，返回登录页面，并显示错误信息。

6、创建其他应用系统页面和处理共享会话 ID

- 创建其他应用系统的页面，用于展示用户的信息。

- 在其他应用系统的页面中，通过 JavaScript 或 Ajax 技术获取共享会话 ID。

- 根据共享会话 ID，从共享存储中获取用户的身份信息，并进行相应的认证和授权操作。

示例代码

以下是一个简单的 Shiro SSO 单点登录示例代码，包括 Shiro 配置类、Realm 实现类、登录页面、登录处理控制器和其他应用系统页面。

1、Shiro 配置类

@Configuration
public class ShiroConfig extends DefaultWebSecurityManager {
    @Autowired
    private UserRealm userRealm;
    @Override
    protected void configure(GlobalSecurityManager manager) {
        manager.setRealm(userRealm);
    }
    @Bean
    public CookieRememberMeManager rememberMeManager() {
        CookieRememberMeManager rememberMeManager = new CookieRememberMeManager();
        rememberMeManager.setCookie(new Cookie("rememberMe"));
        return rememberMeManager;
    }
    @Bean
    public DefaultWebSessionManager sessionManager() {
        DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
        sessionManager.setSessionIdCookieEnabled(true);
        sessionManager.setSessionIdUrlRewritingEnabled(false);
        return sessionManager;
    }
}

2、Realm 实现类

public class UserRealm extends AuthorizingRealm {
    @Autowired
    private UserService userService;
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String username = (String) token.getPrincipal();
        String password = new String((char[]) token.getCredentials());
        User user = userService.findByUsername(username);
        if (user == null) {
            throw new AuthenticationException("用户名不存在");
        }
        if (!password.equals(user.getPassword())) {
            throw new AuthenticationException("密码错误");
        }
        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user, password, getName());
        return authenticationInfo;
    }
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        User user = (User) principals.getPrimaryPrincipal();
        SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
        authorizationInfo.addRole(user.getRole());
        return authorizationInfo;
    }
}

3、登录页面

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <form action="/login" method="post">
        <label for="username">用户名：</label><input type="text" id="username" name="username"><br>
        <label for="password">密码：</label><input type="password" id="password" name="password"><br>
        <input type="submit" value="登录">
    </form>
</body>
</html>

4、登录处理控制器

@Controller
public class LoginController {
    @Autowired
    private UserService userService;
    @RequestMapping("/login")
    public String login(String username, String password, HttpServletRequest request, HttpServletResponse response) {
        UsernamePasswordToken token = new UsernamePasswordToken(username, password);
        try {
            SecurityUtils.getSubject().login(token);
            User user = userService.findByUsername(username);
            request.getSession().setAttribute("user", user);
            return "redirect:/index";
        } catch (AuthenticationException e) {
            request.setAttribute("error", "用户名或密码错误");
            return "login";
        }
    }
}

5、其他应用系统页面

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>其他应用系统</title>
</head>
<body>
    <h1>欢迎，${user.username}</h1>
    <a href="/logout">退出</a>
</body>
</html>

通过以上步骤，我们成功地使用 Shiro 实现了 SSO 单点登录，在实际应用中，我们可以根据具体需求进行进一步的扩展和优化，如添加单点登出功能、实现多因素认证等，Shiro 提供了丰富的功能和灵活的配置，能够满足各种安全需求，为企业级应用提供可靠的安全保障。

标签： #Shiro #SSO #单点登录 #操作步骤