日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

圖片來自 Pexels

十多年成都創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè),由一走到現(xiàn)在，當(dāng)中離不開團隊頑強的創(chuàng)業(yè)精神，離不開伴隨我們同行的客戶與專業(yè)的合作伙伴，創(chuàng)力信息一直秉承以“見一個客戶，了解一個行業(yè)，交一個朋友”的方式為經(jīng)營理念，提出“讓每一個客戶成為我們的終身客戶”為目標，以為用戶提供精細化服務(wù)，全面滿足用戶需求為宗旨，誠信經(jīng)營，更大限度為用戶創(chuàng)造價值。期待邁向下一個更好的十多年。

網(wǎng)上關(guān)于實現(xiàn) SSO 的文章一大堆，但是當(dāng)你真的照著寫的時候就會發(fā)現(xiàn)根本不是那么回事兒，簡直讓人抓狂，尤其是對于我這樣的菜鳥。

幾經(jīng)曲折，終于搞定了，決定記錄下來，以便后續(xù)查看。先來看一下效果：

準備

①單點登錄

最常見的例子是，我們打開淘寶 APP，首頁就會有天貓、聚劃算等服務(wù)的鏈接，當(dāng)你點擊以后就直接跳過去了，并沒有讓你再登錄一次。

下面這個圖是我在網(wǎng)上找的，我覺得畫得比較明白：

可惜有點兒不清晰，于是我又畫了個簡版的：

重要的是理解：

• SSO 服務(wù)端和 SSO 客戶端直接是通過授權(quán)以后發(fā)放 Token 的形式來訪問受保護的資源。
• 相對于瀏覽器來說，業(yè)務(wù)系統(tǒng)是服務(wù)端，相對于 SSO 服務(wù)端來說，業(yè)務(wù)系統(tǒng)是客戶端。
• 瀏覽器和業(yè)務(wù)系統(tǒng)之間通過會話正常訪問。
• 不是每次瀏覽器請求都要去 SSO 服務(wù)端去驗證，只要瀏覽器和它所訪問的服務(wù)端的會話有效它就可以正常訪問。

利用 OAuth2 實現(xiàn)單點登錄

接下來，只講跟本例相關(guān)的一些配置，不講原理，不講為什么。

眾所周知，在 OAuth2 在有授權(quán)服務(wù)器、資源服務(wù)器、客戶端這樣幾個角色，當(dāng)我們用它來實現(xiàn) SSO 的時候是不需要資源服務(wù)器這個角色的，有授權(quán)服務(wù)器和客戶端就夠了。

授權(quán)服務(wù)器當(dāng)然是用來做認證的，客戶端就是各個應(yīng)用系統(tǒng)，我們只需要登錄成功后拿到用戶信息以及用戶所擁有的權(quán)限即可。

之前我一直認為把那些需要權(quán)限控制的資源放到資源服務(wù)器里保護起來就可以實現(xiàn)權(quán)限控制，其實是我想錯了，權(quán)限控制還得通過 Spring Security 或者自定義攔截器來做。

①Spring Security 、OAuth2、JWT、SSO

在本例中，一定要分清楚這幾個的作用：

首先，SSO 是一種思想，或者說是一種解決方案，是抽象的，我們要做的就是按照它的這種思想去實現(xiàn)它。

其次，OAuth2 是用來允許用戶授權(quán)第三方應(yīng)用訪問他在另一個服務(wù)器上的資源的一種協(xié)議，它不是用來做單點登錄的，但我們可以利用它來實現(xiàn)單點登錄。

在本例實現(xiàn) SSO 的過程中，受保護的資源就是用戶的信息(包括，用戶的基本信息，以及用戶所具有的權(quán)限)。

而我們想要訪問這這一資源就需要用戶登錄并授權(quán)，OAuth2 服務(wù)端負責(zé)令牌的發(fā)放等操作，這令牌的生成我們采用 JWT，也就是說 JWT 是用來承載用戶的 Access_Token 的。

最后，Spring Security 是用于安全訪問的，這里我們我們用來做訪問權(quán)限控制。

認證服務(wù)器配置

Maven 依賴：

 
 
 
 
  
  
  
  
 
  
  
  
  
  
  
  
  
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> 
  
  
  
  
    4.0.0 
  
  
  
  
     
  
  
  
  
        org.springframework.boot 
  
  
  
  
        spring-boot-starter-parent 
  
  
  
  
        2.1.3.RELEASE 
  
  
  
  
          
  
  
  
  
     
  
  
  
  
    com.cjs.sso 
  
  
  
  
    oauth2-sso-auth-server 
  
  
  
  
    0.0.1-SNAPSHOT 
  
  
  
  
    oauth2-sso-auth-server 
  
  
  
  
 
  
  
  
  
     
  
  
  
  
        1.8 
  
  
  
  
     
  
  
  
  
 
  
  
  
  
     
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-data-jpa 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-data-redis 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-security 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.security.oauth.boot 
  
  
  
  
            spring-security-oauth2-autoconfigure 
  
  
  
  
            2.1.3.RELEASE 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-thymeleaf 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-web 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.session 
  
  
  
  
            spring-session-data-redis 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            mysql 
  
  
  
  
            mysql-connector-java 
  
  
  
  
            runtime 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.projectlombok 
  
  
  
  
            lombok 
  
  
  
  
            true 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.boot 
  
  
  
  
            spring-boot-starter-test 
  
  
  
  
            test 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            org.springframework.security 
  
  
  
  
            spring-security-test 
  
  
  
  
            test 
  
  
  
  
         
  
  
  
  
 
  
  
  
  
         
  
  
  
  
            org.apache.commons 
  
  
  
  
            commons-lang3 
  
  
  
  
            3.8.1 
  
  
  
  
         
  
  
  
  
         
  
  
  
  
            com.alibaba 
  
  
  
  
            fastjson 
  
  
  
  
            1.2.56 
  
  
  
  
         
  
  
  
  
 
  
  
  
  
     
  
  
  
  
 
  
  
  
  
     
  
  
  
  
         
  
  
  
  
             
  
  
  
  
                org.springframework.boot 
  
  
  
  
                spring-boot-maven-plugin 
  
  
  
  
             
  
  
  
  
         
  
  
  
  
     
  
  
  
  
 
  
  
  
  
 
 
 
 

這里面最重要的依賴是：spring-security-oauth2-autoconfigure。

application.yml：

 
 
 
 
  
  
  
  
spring: 
  
  
  
  
  datasource: 
  
  
  
  
    url: jdbc:mysql://localhost:3306/permission 
  
  
  
  
    username: root 
  
  
  
  
    password: 123456 
  
  
  
  
    driver-class-name: com.mysql.jdbc.Driver 
  
  
  
  
  jpa: 
  
  
  
  
    show-sql: true 
  
  
  
  
  session: 
  
  
  
  
    store-type: redis 
  
  
  
  
  redis: 
  
  
  
  
    host: 127.0.0.1 
  
  
  
  
    password: 123456 
  
  
  
  
    port: 6379 
  
  
  
  
server: 
  
  
  
  
  port: 8080 
 
 
 

AuthorizationServerConfig(重要)：

 
 
 
 
  
  
  
  
package com.cjs.sso.config; 
  
  
  
  
 
  
  
  
  
import org.springframework.beans.factory.annotation.Autowired; 
  
  
  
  
import org.springframework.context.annotation.Bean; 
  
  
  
  
import org.springframework.context.annotation.Configuration; 
  
  
  
  
import org.springframework.context.annotation.Primary; 
  
  
  
  
import org.springframework.security.core.token.DefaultToken; 
  
  
  
  
import org.springframework.security.oauth2.config.annotation.configurers.ClientDetailsServiceConfigurer; 
  
  
  
  
import org.springframework.security.oauth2.config.annotation.web.configuration.AuthorizationServerConfigurerAdapter; 
  
  
  
  
import org.springframework.security.oauth2.config.annotation.web.configuration.EnableAuthorizationServer; 
  
  
  
  
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerEndpointsConfigurer; 
  
  
  
  
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer; 
  
  
  
  
import org.springframework.security.oauth2.provider.token.DefaultTokenServices; 
  
  
  
  
import org.springframework.security.oauth2.provider.token.TokenStore; 
  
  
  
  
import org.springframework.security.oauth2.provider.token.store.JwtAccessTokenConverter; 
  
  
  
  
import org.springframework.security.oauth2.provider.token.store.JwtTokenStore; 
  
  
  
  
 
  
  
  
  
import javax.sql.DataSource; 
  
  
  
  
 
  
  
  
  
/** 
  
  
  
  
 * @author ChengJianSheng 
  
  
  
  
 * @date 2019-02-11 
  
  
  
  
 */ 
  
  
  
  
@Configuration 
  
  
  
  
@EnableAuthorizationServer 
  
  
  
  
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { 
  
  
  
  
 
  
  
  
  
    @Autowired 
  
  
  
  
    private DataSource dataSource; 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception { 
  
  
  
  
        security.allowFormAuthenticationForClients(); 
  
  
  
  
        security.tokenKeyAccess("isAuthenticated()"); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception { 
  
  
  
  
        clients.jdbc(dataSource); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { 
  
  
  
  
        endpoints.accessTokenConverter(jwtAccessTokenConverter()); 
  
  
  
  
        endpoints.tokenStore(jwtTokenStore()); 
  
  
  
  
//        endpoints.tokenServices(defaultTokenServices()); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    /*@Primary 
  
  
  
  
    @Bean 
  
  
  
  
    public DefaultTokenServices defaultTokenServices() { 
  
  
  
  
        DefaultTokenServices defaultTokenServices = new DefaultTokenServices(); 
  
  
  
  
        defaultTokenServices.setTokenStore(jwtTokenStore()); 
  
  
  
  
        defaultTokenServices.setSupportRefreshToken(true); 
  
  
  
  
        return defaultTokenServices; 
  
  
  
  
    }*/ 
  
  
  
  
 
  
  
  
  
    @Bean 
  
  
  
  
    public JwtTokenStore jwtTokenStore() { 
  
  
  
  
        return new JwtTokenStore(jwtAccessTokenConverter()); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Bean 
  
  
  
  
    public JwtAccessTokenConverter jwtAccessTokenConverter() { 
  
  
  
  
        JwtAccessTokenConverter jwtAccessTokenConverter = new JwtAccessTokenConverter(); 
  
  
  
  
        jwtAccessTokenConverter.setSigningKey("cjs");   //  Sets the JWT signing key 
  
  
  
  
        return jwtAccessTokenConverter; 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
} 
 
 
 

說明：

• 別忘了 @EnableAuthorizationServer。
• Token 存儲采用的是 JWT。
• 客戶端以及登錄用戶這些配置存儲在數(shù)據(jù)庫，為了減少數(shù)據(jù)庫的查詢次數(shù)，可以從數(shù)據(jù)庫讀出來以后再放到內(nèi)存中。

WebSecurityConfig(重要)：

 
 
 
 
  
  
  
  
package com.cjs.sso.config; 
  
  
  
  
 
  
  
  
  
import com.cjs.sso.service.MyUserDetailsService; 
  
  
  
  
import org.springframework.beans.factory.annotation.Autowired; 
  
  
  
  
import org.springframework.context.annotation.Bean; 
  
  
  
  
import org.springframework.context.annotation.Configuration; 
  
  
  
  
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; 
  
  
  
  
import org.springframework.security.config.annotation.web.builders.HttpSecurity; 
  
  
  
  
import org.springframework.security.config.annotation.web.builders.WebSecurity; 
  
  
  
  
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; 
  
  
  
  
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; 
  
  
  
  
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; 
  
  
  
  
import org.springframework.security.crypto.password.PasswordEncoder; 
  
  
  
  
 
  
  
  
  
/** 
  
  
  
  
 * @author ChengJianSheng 
  
  
  
  
 * @date 2019-02-11 
  
  
  
  
 */ 
  
  
  
  
@Configuration 
  
  
  
  
@EnableWebSecurity 
  
  
  
  
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 
  
  
  
  
 
  
  
  
  
    @Autowired 
  
  
  
  
    private MyUserDetailsService userDetailsService; 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
  
  
  
  
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    public void configure(WebSecurity web) throws Exception { 
  
  
  
  
        web.ignoring().antMatchers("/assets/**", "/css/**", "/images/**"); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Override 
  
  
  
  
    protected void configure(HttpSecurity http) throws Exception { 
  
  
  
  
        http.formLogin() 
  
  
  
  
                .loginPage("/login") 
  
  
  
  
                .and() 
  
  
  
  
                .authorizeRequests() 
  
  
  
  
                .antMatchers("/login").permitAll() 
  
  
  
  
                .anyRequest() 
  
  
  
  
                .authenticated() 
  
  
  
  
                .and().csrf().disable().cors(); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @Bean 
  
  
  
  
    public PasswordEncoder passwordEncoder() { 
  
  
  
  
        return new BCryptPasswordEncoder(); 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
} 
 
 
 

自定義登錄頁面(一般來講都是要自定義的)：

 
 
 
 
  
  
  
  
package com.cjs.sso.controller; 
  
  
  
  
 
  
  
  
  
import org.springframework.stereotype.Controller; 
  
  
  
  
import org.springframework.web.bind.annotation.GetMapping; 
  
  
  
  
 
  
  
  
  
/** 
  
  
  
  
 * @author ChengJianSheng 
  
  
  
  
 * @date 2019-02-12 
  
  
  
  
 */ 
  
  
  
  
@Controller 
  
  
  
  
public class LoginController { 
  
  
  
  
 
  
  
  
  
    @GetMapping("/login") 
  
  
  
  
    public String login() { 
  
  
  
  
        return "login"; 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
    @GetMapping("/") 
  
  
  
  
    public String index() { 
  
  
  
  
        return "index"; 
  
  
  
  
    } 
  
  
  
  
 
  
  
  
  
} 
 
 
 

自定義登錄頁面的時候，只需要準備一個登錄頁面，然后寫個 Controller 令其可以訪問到即可，登錄頁面表單提交的時候 method 一定要是 post，最重要的時候 action 要跟訪問登錄頁面的 url 一樣。

千萬記住了，訪問登錄頁面的時候是 GET 請求，表單提交的時候是 POST 請求，其他的就不用管了。

 
 
 
 
  
  
  
  
 
  
  
  
  
 
  
  
  
  
 
  
  
  
  
     
  
  
  
  
     
  
  
  
  
     
  
  
  
  
     
  
  
  
  
     
  
  
  
  
 
  
  
  
  
     
  
  
  
  
     
  
  
  
  
     
  
  
  
  
     
  
  
  
  
 
  
  
  
  
 
  
  
  
  
 
  
  
  
  
 
  
  
  
  
 
  
  
  
  
     
  
  
  
  
         
  
  
  
  
             
  
  
  
  
                歡迎來到王者榮耀