搜索[sso]结果-低调大师优秀个人博客

精选列表

搜索[sso]，共667篇文章

baigo SSO v4.0 beta-1 发布，单点登录系统

自 v4.0 起，彻底重写内核，全部基于 baigo 自主开发的框架 —— ginkgo 进行开发同时本地不再发布软件包，所有更新都发布在 https://gitee.com/baigo/baigoSSO 以及 https://github.com/baigoStudio/baigoSSO 更新内容：彻底重写内核，全部基于 baigo 自主开发的框架 —— ginkgo 进行开发 bootstrap 更新至 4.3.1 重写了几个常用 jQuery 插件改用 PDO 连接数据库

2019-10-10

统一身份认证平台与 SSO 单点登录的技术解析

统一身份认证平台与 SSO 单点登录的技术解析摘要：企业信息系统在多年建设中往往形成"一个系统一套账号"的格局——OA、财务、ERP、研发、运维、邮件各自维护独立的用户表与口令，员工需要记住多套凭据

2026-09-15

每日一博 | 用 Authing 10分钟实现单点登录（SSO）

单点登录（Single Sign On），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。 SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

2019-08-20

分析为什么采用集群策略集群Session共享问题实现SSO

原生HttpSession解决集群Session共享问题实现SSO单点登录在介绍本节内容之前，在这里谈谈我接触到的一些后端架构出现的问题就在前两天辅导员早上9点突然发布一条选课通知，到中午12点之前完成大三下学期的选课

2018-10-14

完全跨域的单点登录(SSO)解决方案源码解析

本文介绍的是一种PHP的开源SSO解决方案，可完全跨域，实现较简洁，源码地址：https://github.com/legalthings/sso 实现原理一共分为3个角色： Client- 用户的浏览器

2018-10-13

基于Spring Security Oauth2的SSO单点登录+JWT权限控制实践

和 JWT的权限系统设计》之中已经讨论过基于 Spring Security和 JWT的权限系统用法和实践，本文则进一步实践一下基于 Spring Security Oauth2实现的多系统单点登录（SSO

2019-05-06

Spring Cloud云架构 - SSO单点登录之OAuth2.0 登出流程(3)

上一篇我根据框架中OAuth2.0的使用总结，画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图，今天我们看一下logout的流程： /** * 用户注销 * @param accessToken * @return */ @RequestMapping(value = "/user/logout", method = RequestMethod.POST) public ResponseVO userLogout(@RequestHeader(value = "accessToken", required = true) String accessToken, @RequestHeader(value = "userId", required = true) Long userId) throws Exception{ OauthAccessToken oauthAccessToken = userMgrService.getOauthAccessToken(accessToken); if(null == oauthAccessToken){ return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_CODE_OAUTH_ACCESSTOKEN_EMPTY, null); } //刪除OauthToken记录 boolean result = userMgrService.revokeOauthToken(oauthAccessToken); if(result){ return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_RETURN_CODE_SUCCESS, null); } return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_CODE_SYSTEM_ERROR, null); } 从现在开始，我这边会将近期研发的spring cloud微服务云架构的搭建过程和精髓记录下来，帮助更多有兴趣研发spring cloud框架的朋友，大家来一起探讨spring cloud架构的搭建过程及如何运用于企业项目。完整项目的源码来源技术支持1791743380

2018-09-04

Spring Cloud云架构 - SSO单点登录之OAuth2.0登录认证(1)

今天我们对OAuth2.0的整合方式做一下笔记，首先我从网上找了一些关于OAuth2.0的一些基础知识点，帮助大家回顾一下知识点：一、oauth中的角色client：调用资源服务器API的应用 Oauth 2.0 Provider：包括Authorization Server和Resource Server （1）Authorization Server：认证服务器，进行认证和授权（2）Resource Server：资源服务器，保护受保护的资源user：资源的拥有者二、下面详细介绍一下Oauth 2.0 ProviderAuthorization Server:（1）AuthorizationEndpoint:进行授权的服务，Default URL: /oauth/authorize （2）TokenEndpoint：获取token的服务，Default URL: /oauth/token Resource Server:OAuth2AuthenticationProcessingFilter：给带有访问令牌的请求加载认证三、下面再来详细介绍一下Authorization Server:一般情况下，创建两个配置类，一个继承AuthorizationServerConfigurerAdapter，一个继承WebSecurityConfigurerAdapter，再去复写里面的方法。主要出现的两种注解：1、@EnableAuthorizationServer：声明一个认证服务器，当用此注解后，应用启动后将自动生成几个Endpoint：（注：其实实现一个认证服务器就是这么简单，加一个注解就搞定，当然真正用到生产环境还是要进行一些配置和复写工作的。） /oauth/authorize：验证 /oauth/token：获取token /oauth/confirm_access：用户授权 /oauth/error：认证失败 /oauth/check_token：资源服务器用来校验token /oauth/token_key：如果jwt模式则可以用此来从认证服务器获取公钥以上这些endpoint都在源码里的endpoint包里面。 2、@Beans：需要实现AuthorizationServerConfigurer AuthorizationServerConfigurer包含三种配置： ClientDetailsServiceConfigurer：client客户端的信息配置，client信息包括：clientId、secret、scope、authorizedGrantTypes、authorities （1）scope：表示权限范围，可选项，用户授权页面时进行选择（2）authorizedGrantTypes：有四种授权方式 Authorization Code：用验证获取code，再用code去获取token（用的最多的方式，也是最安全的方式）Implicit: 隐式授权模式Client Credentials (用來取得 App Access Token)Resource Owner Password Credentials（3）authorities：授予client的权限这里的具体实现有多种，in-memory、JdbcClientDetailsService、jwt等。 AuthorizationServerSecurityConfigurer：声明安全约束，哪些允许访问，哪些不允许访问 AuthorizationServerEndpointsConfigurer：声明授权和token的端点以及token的服务的一些配置信息，比如采用什么存储方式、token的有效期等 client的信息的读取：在ClientDetailsServiceConfigurer类里面进行配置，可以有in-memory、jdbc等多种读取方式。 jdbc需要调用JdbcClientDetailsService类，此类需要传入相应的DataSource. 下面再介绍一下如何管理token:AuthorizationServerTokenServices接口:声明必要的关于token的操作（1）当token创建后，保存起来，以便之后的接受访问令牌的资源可以引用它。（2）访问令牌用来加载认证接口的实现也有多种，DefaultTokenServices是其默认实现，他使用了默认的InMemoryTokenStore，不会持久化token； token存储方式共有三种分别是：（1）InMemoryTokenStore：存放内存中，不会持久化（2）JdbcTokenStore：存放数据库中（3）Jwt: json web token 授权类型：可以通过AuthorizationServerEndpointsConfigurer来进行配置，默认情况下，支持除了密码外的所有授权类型。相关授权类型的一些类：（1）authenticationManager：直接注入一个AuthenticationManager，自动开启密码授权类型（2）userDetailsService：如果注入UserDetailsService，那么将会启动刷新token授权类型，会判断用户是否还是存活的（3）authorizationCodeServices：AuthorizationCodeServices的实例，auth code 授权类型的服务（4）implicitGrantService：imlpicit grant （5）tokenGranter： endpoint的URL的配置：（1）AuthorizationServerEndpointsConfigurer的pathMapping()方法，有两个参数，第一个是默认的URL路径，第二个是自定义的路径（2）WebSecurityConfigurer的实例，可以配置哪些路径不需要保护，哪些需要保护。默认全都保护。自定义UI:（1）有时候，我们可能需要自定义的登录页面和认证页面。登陆页面的话，只需要创建一个login为前缀名的网页即可，在代码里，设置为允许访问，这样，系统会自动执行你的登陆页。此登陆页的action要注意一下，必须是跳转到认证的地址。（2）另外一个是授权页，让你勾选选项的页面。此页面可以参考源码里的实现，自己生成一个controller的类，再创建一个对应的web页面即可实现自定义的功能。下面梳理一下授权获取token流程：（1）端口号换成你自己的认证服务器的端口号，client_id也换成你自己的，response_type类型为code。 localhost:8080/uaa/oauth/authorize?client_id=client&response_type=code&redirect_uri=http://www.baidu.com（2）这时候你将获得一个code值：http://www.baidu.com/?code=G0C20Z （3）使用此code值来获取最终的token： curl -X POST -H "Cant-Type: application/x-www-form-urlencoded" -d 'grant_type=authorization_code&code=G0C20Z&redirect_uri=http://www.baidu.com' "http://client:secret@localhost:8080/uaa/oauth/token" 返回值： {"access_token":"b251b453-cc08-4520-9dd0-9aedf58e6ca3","token_type":"bearer","expires_in":2591324,"scope":"app"} （4）用此token值来调用资源服务器内容（如果资源服务器和认证服务器在同一个应用中，那么资源服务器会自己解析token值，如果不在，那么你要自己去做处理） curl -H "Authorization: Bearer b251b453-cc08-4520-9dd0-9aedf58e6ca3" "localhost:8081/service2（此处换上你自己的url）" 四、Resource Server：保护资源，需要令牌才能访问在配置类上加上注解@EnableResourceServer即启动。使用ResourceServerConfigurer进行配置：（1）tokenServices：ResourceServerTokenServices的实例，声明了token的服务（2）resourceId：资源Id，由auth Server验证。（3）其它一些扩展点，比如可以从请求中提取token的tokenExtractor （4）一些自定义的资源保护配置，通过HttpSecurity来设置使用token的方式也有两种：（1）Bearer Token（https传输方式保证传输过程的安全）:主流（2）Mac（http+sign）如何访问资源服务器中的API？如果资源服务器和授权服务器在同一个应用程序中，并且您使用DefaultTokenServices，那么您不必太考虑这一点，因为它实现所有必要的接口，因此它是自动一致的。如果您的资源服务器是一个单独的应用程序，那么您必须确保您匹配授权服务器的功能，并提供知道如何正确解码令牌的ResourceServerTokenServices。与授权服务器一样，您可以经常使用DefaultTokenServices，并且选项大多通过TokenStore（后端存储或本地编码）表示。（1）在校验request中的token时，使用RemoteTokenServices去调用AuthServer中的/auth/check_token。（2）共享数据库，使用Jdbc存储和校验token，避免再去访问AuthServer。（3）使用JWT签名的方式，资源服务器自己直接进行校验，不借助任何中间媒介。五、oauth client在客户端获取到token之后，想去调用下游服务API时，为了能将token进行传递，可以使用RestTemplate.然后使用restTemplate进行调用Api。注： scopes和authorities的区别： scopes是client权限，至少授予一个scope的权限，否则报错。 authorities是用户权限。以上是我从网上找到的一篇写的不错的博客，希望可以帮助大家快速了解OAuth2.0,下一篇文章我们正式介绍OAuth2.0在当前框架中的使用。从现在开始，我这边会将近期研发的spring cloud微服务云架构的搭建过程和精髓记录下来，帮助更多有兴趣研发spring cloud框架的朋友，大家来一起探讨spring cloud架构的搭建过程及如何运用于企业项目。

2018-08-01

Spring Cloud云架构 - SSO单点登录之OAuth2.0登录流程(2)

b8d21c4fa73b", "expiresIn": 34644, "scope": "read write" } } } 备注：可以使用Postman工具进行测试框架设计思想：提供独立的commonservice-sso

2018-08-01

SSO场景系列：实现Shibboleth+JAAS+Mysql到阿里云的单点登录

Shibboleth简介 Shibboleth是一个基于标准的，实现组织内部或跨组织的网页单点登录的开源软件包。它允许站点为处于私有保护方式下的受保护的在线资源做出被通知的认证决定。 Shibboleth软件工具广泛使用联合的身份标准，主要是OASIS安全声称标记语言（SAML），来提供一个联合单点登录和属性交换框架。一个用户用他的组织的证书认证，组织（或IdP）传送最少的必要的身份信息给SP实现认证决定。Shibboleth也提供扩展的隐私功能，允许一个用户和他们的主站点来控制释放给每一个应用的属性。 Shibboleth项目作为一个Internet2中间件活动启动于2000年，这年晚些时候该项目和OASIS SAML工作组的工作相联系。Shibboleth1.0 于2003年发布，并快速被全世界的研究和教育机构使用。随着2005年S

2018-01-14

交付，行云流水：Zadig V1.7 系列版本发布，搞定权限管理、支持SSO

“交付，行云流水” 经过二个月的研发迭代 Zadig V1.7 版本终于发布了 V1.7.0 支持权限管理、统一用户接入功能并针对 Zadig 系统架构进行了的优化 V1.7.1 更在 V1.7.0 之上大幅度降低 Zadig 安装难度至此，Zadig 已经极其适用于企业级的研发场景让大团队高复杂度的软件交付，行云流水 “权限灵活配置，协作一气呵成” 支持项目权限管理：系统管理员及项目管理员，可以对项目角色及权限进行配置和管理在项目的角色管理中按需添加角色在项目的成员管理中，为用户绑定角色，赋予权限，实现对项目资源的权限管理 “登录一键认证，接入一步到位” 支持统一用户接入 LDAP（Microsoft Active Directory、OpenLDAP）、OAuth 2.0、GitHub 等通过第三方集成->用户账户集成按需接入 “高效简洁架构，云原生拉满” 优化系统架构～ Zadig 新系统架构引入了云原生组件 API 网关 Gloo Edge 组件、认证和授权组件 OPA、身份认证组件 Dex 等，并在 GitHub 上发布了系统架构图及详细的组件介绍，提供了中英文档说明 “工具箱统一整合，访问快捷” 支持外部系统常用链接管理在系统配置中添加常用外部链接，方便用户整合其他系统入口，实现快捷访问，降低开发者心智负担 “资源规格，你说了算” 构建配置支持自定义资源规格在构建配置中，资源规格可以自定义，按需使用新增功能详情列表 Zadig V1.7.0 支持用户管理支持项目权限管理支持外部系统常用链接管理托管项目支持 Webhook 自动触发 Zadig V1.7.1 认证支持标准化 OAuth2 扩展开发构建配置支持自定义资源规格权限管理模块的若干问题修复认证和账号模块的若干问题修复 Release Note Zadig V1.7.0 User management Authorization system Frequently used link Webhooks for loaded project Zadig V1.7.1 Support OAuth2 authentication extension development Build configuration support for customized resource specifications Bugfix for User management/Authorization system THE END 特别感谢社区小伙伴：提出的宝贵建议 @Arnold@FlightSong@t、@LGJ@千与千寻@盆栽Charming@曼小魔 charliewang@北京-华夏-老袁近期将陆续发布新版本的开发者最佳实践，敬请期待～关于Zadig Zadig 是基于 Kubernetes 设计、研发的开源分布式持续交付 (Continuous Delivery) 产品，为开发者提供云原生运行环境，支持开发者本地联调、微服务并行构建和部署、集成测试等。Zadig 内置了面向 Kubernetes、Helm、云主机、大体量微服务等复杂业务场景的最佳实践，为工程师一键生成自动化工作流。 🔥 加入 Zadig 开源吐槽群 🔥Zadig on Github/Zadig on Gitee 关注 KodeRover 公众号

2021-12-15

2.CAS SSO单点登录服务端环境搭建之源码详细解说

1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下： 2.进入目录C:\Windows\System32\drivers\etc 需要源码点击这里 3.修改

2021-10-08

(十一) 整合spring cloud云架构 - SSO单点登录之OAuth2.0登录流程(2)

b8d21c4fa73b", "expiresIn": 34644, "scope": "read write" } } } 备注：可以使用Postman工具进行测试框架设计思想：提供独立的commonservice-sso

2018-11-22

(十二) 整合spring cloud云架构 - SSO单点登录之OAuth2.0 登出流程(3)

上一篇我根据框架中OAuth2.0的使用总结，画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图，今天我们看一下logout的流程： /** * 用户注销 * @param accessToken * @return */ @RequestMapping(value = "/user/logout", method = RequestMethod.POST) public ResponseVO userLogout(@RequestHeader(value = "accessToken", required = true) String accessToken, @RequestHeader(value = "userId", required = true) Long userId) throws Exception{ OauthAccessToken oauthAccessToken = userMgrService.getOauthAccessToken(accessToken); if(null == oauthAccessToken){ return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_CODE_OAUTH_ACCESSTOKEN_EMPTY, null); } //刪除OauthToken记录 boolean result = userMgrService.revokeOauthToken(oauthAccessToken); if(result){ return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_RETURN_CODE_SUCCESS, null); } return UserResponseCode.buildEnumResponseVO(UserResponseCode.RESPONSE_CODE_SYSTEM_ERROR, null); } 我这里只是简单写了一些登出的代码，我们会在后面的文章中详细贴出所有代码供大家参考，而且会从创建数据库，到执行操作的每一个流程记录下来。从现在开始，我这边会将近期研发的spring cloud微服务云架构的搭建过程和精髓记录下来，帮助更多有兴趣研发spring cloud框架的朋友，大家来一起探讨spring cloud架构的搭建过程及如何运用于企业项目。

2018-11-22

Spring Security基于Oauth2的SSO单点登录怎样做？一个注解搞定

本文主要介绍同域和跨域两种不同场景单点登录的实现原理，并使用 Spring Security 来实现一个最简单的跨域 SSO客户端。

2020-03-04

互联网分布式微服务云平台规划分析--SSO单点登录系统

介绍鸿鹄云架构【SSO单点登录系统】为所有微服务提供统一的用户认证服务，系统本身属于微服务模式，使用JWT+Redis分布式存储方案，确保不同微服务、系统之间的安全通讯和统一用户校验、认证。

2018-11-18

Spring Cloud云架构-SSO单点登录之OAuth2.0 根据token获取用户信息(4)

上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0 登出流程，今天我们看一下根据用户token获取yoghurt信息的流程： /** * 根据token获取用户信息 *

2018-09-04

IM开发基础知识补课：正确理解前置HTTP SSO单点登陆接口的原理

一个现代的移动端IM“长”、“短”连接配合内容大致如下： 1）短连接用途1：前置HTTP的SSO单点接口来实现身份认证； 2）短连接用途2：集群式的IM中可能还会有独立（或集成于SSO单独登陆接口中）的

2018-01-17

基于活字格低代码平台集成企业级统一身份认证（SSO）的专业实践

基于活字格低代码平台集成企业级统一身份认证（SSO）的专业实践引言在企业信息化建设中，统一身份认证（Single Sign-On, SSO）是提升用户体验和安全管理的关键环节。

2025-10-21

java B2B2C 多级分销多租户电子商城系统-单点登录（SSO）简介

单点登录SSO（Single Sign-On）是身份管理中的一部分。

2019-04-11

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。