本文目录导读：
《Java实现单点登录（SSO）的原理与代码示例》
单点登录（SSO）概述
单点登录（Single Sign - On，SSO）是一种身份验证机制，允许用户使用一组凭据（如用户名和密码）登录到多个相关但独立的应用程序或系统，在企业级应用场景中，例如一个大型公司可能拥有多个不同功能的业务系统，如人力资源管理系统、财务管理系统、项目管理系统等，如果没有SSO，用户需要在每个系统中单独登录，这不仅繁琐而且增加了安全管理的复杂性，而SSO能够提供便捷的用户体验，同时也有助于集中管理用户身份和权限。
Java实现单点登录的基本思路
（一）基于共享Session的方式
图片来源于网络，如有侵权联系删除
1、原理
- 在单点登录系统中创建一个共享的Session存储（可以是基于数据库、Redis等），当用户在一个应用中登录成功后，将用户的登录信息（如用户ID、用户名、权限等）存储到这个共享Session中。
- 其他应用在需要验证用户身份时，从共享Session中获取用户信息，如果用户已经在应用A登录，当访问应用B时，应用B会检查共享Session中是否存在该用户的有效登录信息。
2、Java代码示例（以Redis存储共享Session为例）
- 需要引入Jedis（Java连接Redis的客户端库）依赖。
```xml
<dependency>
<groupId>redis.clients</groupId>
<artifactId>jedis</artifactId>
<version>3.6.0</version>
</dependency>
```
- 登录功能实现：
```java
import redis.clients.jedis.Jedis;
public class SSOLogin {
public static void login(String username, String password) {
// 假设这里有验证用户名和密码的逻辑，这里简单模拟
if ("admin".equals(username) && "123456".equals(password)) {
Jedis jedis = new Jedis("localhost", 6379);
// 将用户登录信息存储到Redis中，设置过期时间为1小时
jedis.setex(username, 3600, "logged_in");
jedis.close();
System.out.println("登录成功");
} else {
System.out.println("登录失败");
}
}
}
```
- 验证单点登录状态：
```java
import redis.clients.jedis.Jedis;
public class SSOCheck {
public static boolean checkLogin(String username) {
Jedis jedis = new Jedis("localhost", 6379);
String status = jedis.get(username);
jedis.close();
图片来源于网络，如有侵权联系删除
return "logged_in".equals(status);
}
}
```
（二）基于Token的方式
1、原理
- 当用户登录成功后，单点登录系统生成一个包含用户信息的加密Token（使用JWT - JSON Web Token），这个Token被发送到客户端（通常是浏览器），并存储在本地（如Cookie或者LocalStorage）。
- 当用户访问其他应用时，应用从客户端获取Token，然后对Token进行解密和验证，如果Token有效，就可以获取用户信息并确定用户已经登录。
2、Java代码示例（使用JJWT库实现JWT）
- 引入JJWT依赖：
```xml
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt - api</artifactId>
<version>0.11.2</version>
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt - impl</artifactId>
<version>0.11.2</version>
<scope>runtime</scope>
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt - jackson</artifactId>
<version>0.11.2</version>
<scope>runtime</scope>
</dependency>
```
- 登录时生成Token：
```java
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
public class SSOJWTLogin {
private static final String SECRET_KEY = "my_secret_key";
public static String loginAndGenerateToken(String username, String password) {
// 假设这里有验证用户名和密码的逻辑，这里简单模拟
图片来源于网络，如有侵权联系删除
if ("admin".equals(username) && "123456".equals(password)) {
Date now = new Date();
Date expiration = new Date(now.getTime() + 3600 * 1000); // 1小时后过期
String token = Jwts.builder()
.setSubject(username)
.setIssuedAt(now)
.setExpiration(expiration)
.signWith(SignatureAlgorithm.HS256, SECRET_KEY)
.compact();
return token;
} else {
return null;
}
}
}
```
- 验证Token：
```java
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
public class SSOJWTCheck {
private static final String SECRET_KEY = "my_secret_key";
public static boolean checkToken(String token) {
try {
Claims claims = Jwts.parser()
.setSigningKey(SECRET_KEY)
.parseClaimsJws(token)
.getBody();
return true;
} catch (Exception e) {
return false;
}
}
}
```
在实际应用中，还需要考虑更多的安全因素，如Token的刷新机制、防止重放攻击、跨域问题（在基于Web的应用中）等，对于共享Session的方式，要确保Session存储的高可用性和数据一致性，这些代码示例只是一个基础的实现框架，需要根据具体的业务需求和安全要求进行进一步的完善和扩展。
评论列表