sso单点登录跨域，shiro 单点登录跨域

欧气 2024年09月29日 04:12 1 0

标题：《Shiro 单点登录跨域的实现与详解》

一、引言

在当今的企业级应用中，单点登录（SSO）和跨域访问是两个常见但具有挑战性的需求，SSO 允许用户只需登录一次，就可以访问多个相关的应用系统，提高了用户体验和安全性，而跨域访问则涉及到不同域之间的资源共享和通信，需要解决一些特定的问题，本文将详细介绍如何使用 Shiro 框架实现 SSO 单点登录跨域，并提供相应的代码示例和解决方案。

二、Shiro 框架简介

Shiro 是一个强大而灵活的 Java 安全框架，它提供了认证、授权、会话管理等核心安全功能，Shiro 的设计目标是简化安全开发，提高开发效率，并提供一致的安全模型，我们将利用 Shiro 的认证和会话管理功能来实现 SSO 单点登录跨域。

三、SSO 单点登录的原理

SSO 单点登录的基本原理是在多个应用系统之间共享用户的登录状态，当用户在一个应用系统中登录成功后，Shiro 会将用户的登录信息存储在会话中，并在后续的请求中携带会话 ID，其他应用系统在接收到请求时，会检查会话 ID 是否有效，如果有效则认为用户已经登录，并根据用户的权限进行相应的处理。

四、跨域的问题与解决方案

跨域访问会带来一些安全问题，如同源策略限制了不同域之间的资源访问，为了解决跨域问题，我们可以采用以下几种常见的方法：

1、JSONP：JSONP 是一种简单的跨域数据获取方式，它通过在 HTML 页面中嵌入一个 <script> 标签来调用远程服务器上的函数，并获取返回的数据，JSONP 只支持 GET 请求，并且存在一些安全风险。

2、CORS：CORS（Cross-Origin Resource Sharing）是一种更强大的跨域解决方案，它通过在服务器端设置响应头来允许不同域之间的资源访问，CORS 支持所有类型的 HTTP 请求，并且提供了更细粒度的控制。

3、代理：代理是一种将跨域请求转发到另一个域的方法，代理服务器可以在客户端和服务器端之间进行通信，并将请求转发到目标服务器，代理可以解决一些复杂的跨域问题，但需要额外的配置和管理。

我们将采用 CORS 来解决跨域问题，CORS 是一种相对简单而有效的跨域解决方案，它可以在大多数情况下满足我们的需求。

五、Shiro 单点登录跨域的实现步骤

下面是使用 Shiro 框架实现 SSO 单点登录跨域的具体步骤：

1、创建 Shiro 配置类：我们需要创建一个 Shiro 配置类来配置 Shiro 的安全管理器和相关的过滤器，在配置类中，我们需要设置会话管理和 CORS 过滤器。

@Configuration
public class ShiroConfig {
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean factoryBean = new ShiroFilterFactoryBean();
        factoryBean.setSecurityManager(securityManager);
        // 设置 CORS 过滤器
        List<Filter> filters = new ArrayList<>();
        filters.add(corsFilter());
        factoryBean.setFilters(filters);
        // 设置登录页面和未授权页面
        factoryBean.setLoginUrl("/login");
        factoryBean.setUnauthorizedUrl("/unauthorized");
        // 设置访问规则
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/login", "anon");
        filterChainDefinitionMap.put("/logout", "logout");
        filterChainDefinitionMap.put("/user/**", "authc");
        factoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return factoryBean;
    }
    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(userRealm());
        return securityManager;
    }
    @Bean
    public Realm userRealm() {
        // 实现自定义的 Realm 来进行用户认证和授权
        return new UserRealm();
    }
    @Bean
    public CorsFilter corsFilter() {
        CorsFilter corsFilter = new CorsFilter();
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        corsFilter.setCorsConfiguration(corsConfiguration);
        return corsFilter;
    }
}

2、创建用户 Realm：用户 Realm 负责进行用户认证和授权，在用户 Realm 中，我们可以实现自定义的用户验证逻辑，例如从数据库中读取用户信息、验证用户密码等。

public class UserRealm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 实现授权逻辑，根据用户角色或权限进行授权
        return null;
    }
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 实现用户认证逻辑，验证用户的用户名和密码
        return null;
    }
}

3、创建登录页面和控制器：创建一个登录页面和相应的控制器来处理用户的登录请求，在登录页面中，用户可以输入用户名和密码，并提交登录请求，控制器会将用户的输入传递给 Shiro 进行认证。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <form action="/login" method="post">
        <label for="username">用户名：</label><input type="text" id="username" name="username"><br>
        <label for="password">密码：</label><input type="password" id="password" name="password"><br>
        <input type="submit" value="登录">
    </form>
</body>
</html>

@Controller
public class LoginController {
    @RequestMapping("/login")
    public String login() {
        return "login";
    }
    @RequestMapping("/logout")
    public String logout(HttpServletRequest request, HttpServletResponse response) {
        SecurityUtils.getSubject().logout();
        return "redirect:/login";
    }
}

4、配置跨域请求头：在服务器端，我们需要配置 CORS 请求头，允许不同域之间的请求访问，可以在服务器的配置文件中设置 CORS 相关的参数，或者使用过滤器来设置 CORS 请求头。

@Configuration
public class CorsConfig {
    @Bean
    public CorsFilter corsFilter() {
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");
        corsConfiguration.addAllowedHeader("*");
        corsConfiguration.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", corsConfiguration);
        return new CorsFilter(source);
    }
}

5、测试 SSO 单点登录跨域：完成上述步骤后，我们可以进行 SSO 单点登录跨域的测试，启动 Shiro 应用程序和相关的服务，在浏览器中访问登录页面，输入用户名和密码进行登录，登录成功后，Shiro 会将用户的登录信息存储在会话中，并在后续的请求中携带会话 ID，其他应用系统在接收到请求时，会检查会话 ID 是否有效，如果有效则认为用户已经登录，并根据用户的权限进行相应的处理。

六、总结

本文介绍了如何使用 Shiro 框架实现 SSO 单点登录跨域，通过 Shiro 的认证和会话管理功能，我们可以在多个应用系统之间共享用户的登录状态，提高用户体验和安全性，通过 CORS 过滤器，我们可以解决跨域访问带来的问题，实现不同域之间的资源共享和通信，希望本文能够对你理解和实现 SSO 单点登录跨域有所帮助。

标签： #SSO #单点登录 #跨域 #Shiro

sso单点登录跨域，shiro 单点登录 跨域

sso单点登录跨域，shiro 单点登录跨域