Spring Security基于Oauth2的SSO单点登录怎样做？一个注解搞定-低调大师

Spring Security基于Oauth2的SSO单点登录怎样做？一个注解搞定

2020-03-04 904

一、说明
单点登录顾名思义就是在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统，免除多次登录的烦恼。本文主要介绍同域和跨域两种不同场景单点登录的实现原理，并使用 Spring Security 来实现一个最简单的跨域 SSO客户端。

二、原理说明
单点登录主流都是基于共享 cookie 来实现的，下面分别介绍同域和跨域下的两种场景具体怎样实现共享 cookie 的

2.1. 同域单点登录
适用场景：都是企业自己的系统，所有系统都使用同一个一级域名通过不同的二级域名来区分。

举个例子：公司有一个一级域名为 zlt.com ，我们有三个系统分别是：门户系统(sso.zlt.com)、应用1(app1.zlt.com)和应用2(app2.zlt.com)，需要实现系统之间的单点登录，实现架构如下：

核心原理：

门户系统设置 Cookie 的 domain 为一级域名也就是 zlt.com，这样就可以共享门户的 Cookie 给所有的使用该域名(xxx.zlt.com)的系统
使用 Spring Session 等技术让所有系统共享 Session
这样只要门户系统登录之后无论跳转应用1或者应用2，都能通过门户 Cookie 中的 sessionId 读取到 Session 中的登录信息实现单点登录

2.2. 跨域单点登录
单点登录之间的系统域名不一样，例如第三方系统。由于域名不一样不能共享 Cookie 了，这样就需要通过一个单独的授权服务(UAA)来做统一登录，并基于共享UAA的 Cookie 来实现单点登录。

举个例子：有两个系统分别是：应用1(webApp.com)和应用2(zlt.com)需要实现单点登录，另外有一个UAA授权中心(sso.com)，实现架构如下：

核心原理：

访问系统1判断未登录，则跳转到UAA系统请求授权
在UAA系统域名 sso.com 下的登录地址中输入用户名/密码完成登录
登录成功后UAA系统把登录信息保存到 Session 中，并在浏览器写入域为 sso.com 的 Cookie
访问系统2判断未登录，则跳转到UAA系统请求授权
由于是跳转到UAA系统的域名 sso.com 下，所以能通过浏览器中UAA的 Cookie 读取到 Session 中之前的登录信息完成单点登录

2.3. 基于Oauth2的跨域单点登录流程

关于Oauth2的授权码模式这里就不做介绍了，自行找资料了解

三、Spring Security实现

Oauth2单点登录除了需要授权中心完成统一登录/授权逻辑之外

基于 Spring Security 实现的UUA统一授权中心可以参考：https://gitee.com/zlt2000/microservices-platform/tree/master/zlt-uaa

各个系统本身(sso客户端)也需要实现以下逻辑：

1、拦截请求判断登录状态
2、与 UAA授权中心通过 Oauth2授权码模式交互完成登录/单点登录
3、保存用户登录信息

以上逻辑只需使用一个 @EnableOAuth2Sso 注解即可实现

SpringBoot配置如下：

下图是访问 sso客户端时 @EnableOAuth2Sso 注解与 UAA授权中心通过 Oauth2授权码模式交互完成单点登录的步骤

请结合上面单点时序图中单点登录系统2的1~5步

PS：如果系统用的不是 Spring Security 怎么办？理解原理自行实现

四、demo下载地址

https://gitee.com/zlt2000/microservices-platform/tree/master/zlt-demo/sso-demo

相关教程阅读推荐：https://www.roncoo.com/view/132

微信关注我们

原文链接：https://blog.roncoo.com/article/1235129338281144322

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

不违反美国法律的情况下，如何从暗网收集威胁情报

日前，美国发布了《Legal Considerations when Gathering Online Cyber Threat Intelligence and Purchasing Data from Illicit Sources1》(从非法来源收集网络威胁情报和购买数据时的法律参考指南)，为信息安全从业人员如何在不违反美国法律的情况下开展威胁情报收集，提供了一些参考。指南是根据美国司法部各部门、联邦调查局、美国特勤局和美国财政部外国资产控制办公室的意见而编制的。内容的重点放在信息安全从业人员的网络威胁情报工作，其中也涉及了讨论和计划计算机犯罪并买卖被盗数据的在线论坛。它还考虑了个人想在黑市中购买恶意软件，安全漏洞或他们自己的被盗数据(或在数据所有者授权下属于他人的被盗数据)的情况。威胁情报收集者如果不注意的话，很容易违反美国联邦刑法。所以指南的目的就使让信息安全人员合法规范地开展情报收集。能做什么被动收集网络威胁情报合法访问论坛(通过合法获取登录凭据，用于完全伪造的角色) 在论坛上提问和征求意见(但要记录这样做只是为了收集信息，而不是犯罪) 不能做什么非法访问论坛...

2020-03-05

650

md0是一个交换 markdown处理成 html的工具。距离上次发布快半年了，最近挤了点时间，把项目分模块开发，使用 webpack工具来打包，并且添加了一些实用的功能。选项添加 `render` 支持，可以自定义对一些内容的渲染添加 CLI 支持 CLI 模式下，支持将本地图片以 base64 数据格式嵌入目前，md0支持通过以下方式使用: npm npm install md0 dn https://cdn.jsdelivr.net/npm/md0/dist/md0.js cli md0 <input-file> [output-file] [--options] md0使用很简单，直接如下就能得到html 内容了 const html = md0(markdown) 可以移步https://hyjiacan.github.io/md0/参观一下

2020-03-05

1057

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。