spring+springcloud+sso单点登录应用认证

关键词：

之前的文章中有介绍spring cloud sso集成的方案，也做过spring + jwt + redis的解决方案，不同系统的无缝隙集成，统一的sso单点登录界面的管理、每个应用集成的权限认证，白名单等都是我们需要考虑的，现在针对于以上的问题我们做了sso单点登录应用认证平台，设计如下：

1. 数据库设计：

Java代码

DROP TABLE IF EXISTS `sso_app_apply`;

CREATE TABLE `sso_app_apply` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`type` varchar(200) NOT NULL COMMENT‘所属分类‘,

`applicant` varchar(200) NOT NULL COMMENT‘申请人‘,

`approver` varchar(200) NOT NULL COMMENT‘审批人‘,

`appname` varchar(200) NOT NULL COMMENT‘应用名称‘,

`range` varchar(200) NOT NULL COMMENT‘使用范围‘,

`token` varchar(200) NOT NULL COMMENT‘token认证码‘,

`approval_time` datetime NOT NULL COMMENT‘审批时间‘,

`create_date` datetime NOT NULL COMMENT‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT‘更新者‘,

`update_date` datetime NOT NULL COMMENT‘更新时间‘,

`del_flag`char(1) NOT NULL DEFAULT‘0‘COMMENT‘删除标记‘,

`status`char(1) DEFAULT‘0‘COMMENT‘审核状态：0(待审核) 1(审核通过) 2(驳回) 3(黑名单)‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用申请表‘;

[java]view plaincopyprint?

DROP TABLE IF EXISTS `sso_app_apply`;

CREATE TABLE `sso_app_apply` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`type` varchar(200) NOT NULL COMMENT‘所属分类‘,

`applicant` varchar(200) NOT NULL COMMENT‘申请人‘,

`approver` varchar(200) NOT NULL COMMENT‘审批人‘,

`appname` varchar(200) NOT NULL COMMENT‘应用名称‘,

`range` varchar(200) NOT NULL COMMENT‘使用范围‘,

`token` varchar(200) NOT NULL COMMENT‘token认证码‘,

`approval_time` datetime NOT NULL COMMENT‘审批时间‘,

`create_date` datetime NOT NULL COMMENT‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT‘更新者‘,

`update_date` datetime NOT NULL COMMENT‘更新时间‘,

`del_flag`char(1) NOT NULL DEFAULT‘0‘COMMENT‘删除标记‘,

`status`char(1) DEFAULT‘0‘COMMENT‘审核状态：0(待审核) 1(审核通过) 2(驳回) 3(黑名单)‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用申请表‘;

DROP TABLE IF EXISTS `sso_app_apply`;

CREATE TABLE `sso_app_apply` (

`id` varchar(200) NOT NULL COMMENT ‘编号‘,

`type` varchar(200) NOT NULL COMMENT ‘所属分类‘,

`applicant` varchar(200) NOT NULL COMMENT ‘申请人‘,

`approver` varchar(200) NOT NULL COMMENT ‘审批人‘,

`appname` varchar(200) NOT NULL COMMENT ‘应用名称‘,

`range` varchar(200) NOT NULL COMMENT ‘使用范围‘,

`token` varchar(200) NOT NULL COMMENT ‘token认证码‘,

`approval_time` datetime NOT NULL COMMENT ‘审批时间‘,

`create_date` datetime NOT NULL COMMENT ‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT ‘更新者‘,

`update_date` datetime NOT NULL COMMENT ‘更新时间‘,

`del_flag` char(1) NOT NULL DEFAULT ‘0‘ COMMENT ‘删除标记‘,

`status` char(1) DEFAULT ‘0‘ COMMENT ‘审核状态：0(待审核) 1(审核通过) 2(驳回) 3(黑名单)‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用申请表‘;

Java代码

DROP TABLE IF EXISTS `sso_app_template`;

CREATE TABLE `sso_app_template` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`a_id` varchar(200) NOT NULL COMMENT‘应用id‘,

`t_id` varchar(200) NOT NULL COMMENT‘模板id‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用模板中间表‘;

[java]view plaincopyprint?

DROP TABLE IF EXISTS `sso_app_template`;

CREATE TABLE `sso_app_template` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`a_id` varchar(200) NOT NULL COMMENT‘应用id‘,

`t_id` varchar(200) NOT NULL COMMENT‘模板id‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用模板中间表‘;

DROP TABLE IF EXISTS `sso_app_template`;

CREATE TABLE `sso_app_template` (

`id` varchar(200) NOT NULL COMMENT ‘编号‘,

`a_id` varchar(200) NOT NULL COMMENT ‘应用id‘,

`t_id` varchar(200) NOT NULL COMMENT ‘模板id‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用模板中间表‘;

Java代码

DROP TABLE IF EXISTS `sso_template`;

CREATE TABLE `sso_template` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`name` varchar(200) NOT NULL COMMENT‘模板名称‘,

`type` varchar(200) NOT NULL COMMENT‘模板分类‘,

`img` varchar(200) NOT NULL COMMENT‘模板图片‘,

`create_by` varchar(64) NOT NULL COMMENT‘创建者‘,

`create_date` datetime NOT NULL COMMENT‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT‘更新者‘,

`update_date` datetime NOT NULL COMMENT‘更新时间‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso模板表‘;

[java]view plaincopyprint?

DROP TABLE IF EXISTS `sso_template`;

CREATE TABLE `sso_template` (

`id` varchar(200) NOT NULL COMMENT‘编号‘,

`name` varchar(200) NOT NULL COMMENT‘模板名称‘,

`type` varchar(200) NOT NULL COMMENT‘模板分类‘,

`img` varchar(200) NOT NULL COMMENT‘模板图片‘,

`create_by` varchar(64) NOT NULL COMMENT‘创建者‘,

`create_date` datetime NOT NULL COMMENT‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT‘更新者‘,

`update_date` datetime NOT NULL COMMENT‘更新时间‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso模板表‘;

DROP TABLE IF EXISTS `sso_template`;

CREATE TABLE `sso_template` (

`id` varchar(200) NOT NULL COMMENT ‘编号‘,

`name` varchar(200) NOT NULL COMMENT ‘模板名称‘,

`type` varchar(200) NOT NULL COMMENT ‘模板分类‘,

`img` varchar(200) NOT NULL COMMENT ‘模板图片‘,

`create_by` varchar(64) NOT NULL COMMENT ‘创建者‘,

`create_date` datetime NOT NULL COMMENT ‘创建时间‘,

`update_by` varchar(64) NOT NULL COMMENT ‘更新者‘,

`update_date` datetime NOT NULL COMMENT ‘更新时间‘,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso模板表‘;

2. 执行流程

A. 成用户注册 （可以注册个人账户或者企业账户）

B.  申请应用（可能是多个应用），选择不同的模板（不同模板对应不同行业的sso单点登录系统）

C.  管理人员进行应用审核（申请人提交信息的审核），审核通过以后通过加密方式生成应用对应的token信息

D.  后台管理（应用列表、应用审核、模板管理等）

E. 将token信息和应用信息传递，进行sso统一拦截器认证（验证白名单）

F. 成功or失败（跳转到指定模板的sso登录界面）

3. 效果界面：

愿意了解框架技术或者源码的朋友直接求求交流分享技术：3133806896

分布式的一些解决方案，有愿意了解的朋友可以找我们团队探讨

更多详细源码参考来源

springcloud系列——sso单点登录

...单点登录是必不可少的，文本基于之前的的博客（猛戳：SpringCloud系列——Zuul动态路由，SpringBoot系列——Redis）记录Zuul配合Redis实现一个简单的sso单点登录实例　　sso单点登录思路：　　1、访问分布式系统的任意请... 查看详情

(十三)整合springcloud云架构-sso单点登录之oauth2.0根据token获

上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0登出流程，今天我们看一下根据用户token获取yoghurt信息的流程：/***根据token获取用户信息*@paramaccessToken*@return*@throwsException*/@RequestMapping(value="/user/token/{accesstoken}",met... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登出流程

上一篇我根据框架中OAuth2.0的使用总结，画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图，今天我们看一下logout的流程：/***用户注销*@paramaccessToken*@return*/@RequestMapping(value="/user/logout",method=RequestMethod.POST)publicResponseVOuserLog... 查看详情

springcloud云架构-sso单点登录之oauth2.0根据token获取用户信息

上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0登出流程，今天我们看一下根据用户token获取yoghurt信息的流程： Java代码        /**  * 根据token获取用户信息  *&nb... 查看详情

springcloud云架构-sso单点登录之oauth2.0登出流程

上一篇我根据框架中OAuth2.0的使用总结，画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图，今天我们看一下logout的流程： Java代码  /**      * 用户注销      * @... 查看详情

casserver实现单点登录（singlesignon,简称sso）

一、什么是单点登录。二、利用耶鲁大学的开源项目CAS(CentralAuthenticationService)，搭建基于JavaWeb项目的单点登录。三、针对具体项目对CAS做二次开发以适用具体的业务。一、什么是单点登录。   单点登录（SingleSignOn）... 查看详情

springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0，也是为了快速帮助大家认识OAuth2.0，闲话少说，我根据框架中OAuth2.0的使用总结，画了一个简单的流程图（根据用户名+密码实现OAuth2.0的登录认证）：  上面的图很清楚的描述了当... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0，也是为了快速帮助大家认识OAuth2.0，闲话少说，我根据框架中OAuth2.0的使用总结，画了一个简单的流程图（根据用户名+密码实现OAuth2.0的登录认证）：  上面的图很清楚的描述了当... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0，也是为了快速帮助大家认识OAuth2.0，闲话少说，我根据框架中OAuth2.0的使用总结，画了一个简单的流程图（根据用户名+密码实现OAuth2.0的登录认证）：  上面的图很清楚的描述了当... 查看详情

使用带有 Spring Security 的 SAML 进行单点登录 (SSO)

】使用带有SpringSecurity的SAML进行单点登录(SSO)【英文标题】：SingleSignOn(SSO)usingSAMLwithSpringSecurity【发布时间】：2015-04-1018:23:41【问题描述】：我使用springmvc+hibernate和JAVA完成了我的2个项目（即门户网站）。MySQL作为数据库，Apache作... 查看详情

javab2b2c多用户商城springcloud架构-sso单点登录oauth2.0登录认证

之前写了很多关于springcloud的文章，今天我们对OAuth2.0的整合方式做一下笔记，首先我从网上找了一些关于OAuth2.0的一些基础知识点，帮助大家回顾一下知识点：一、oauth中的角色client：调用资源服务器API的应用Oauth2.0Provider：包括... 查看详情

（十三）javaspringcloudb2b2co2o多用户商城springcloud架构-sso单点登录之oauth2.0根据token获取用户信息

上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0登出流程，今天我们看一下根据用户token获取yoghurt信息的流程：/***根据token获取用户信息*@paramaccessToken*@return*@throwsException*/@RequestMapping(value="/user/token/{accesstoken}",met... 查看详情

javab2b2c多用户商城springcloud架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0，也是为了快速帮助大家认识OAuth2.0，闲话少说，我根据框架中OAuth2.0的使用总结，画了一个简单的流程图（根据用户名+密码实现OAuth2.0的登录认证）：??上面的图很清楚的描述了当前登录l... 查看详情

day424.springsession&sso单点登录-谷粒商城(代码片段)

SpringSession通过SpringSession来解决分布式之间服务Session共享问题一、SpringBoot整合SpringSessionhttps://docs.spring.io/spring-session/docs/2.5.0/reference/html5/#samples引入依赖 <!--整合springsession实现session共享--><dep 查看详情

day424.springsession&sso单点登录-谷粒商城(代码片段)

SpringSession通过SpringSession来解决分布式之间服务Session共享问题一、SpringBoot整合SpringSessionhttps://docs.spring.io/spring-session/docs/2.5.0/reference/html5/#samples引入依赖 <!--整合springsession实现session共享--><dependency><groupId>org.springfram... 查看详情

Spring - 如何使用 SAML 2.0 实现单点登录

】Spring-如何使用SAML2.0实现单点登录【英文标题】：Spring-HowtoimplementSingleSign-OnwithSAML2.0【发布时间】：2019-08-3102:05:20【问题描述】：通常如何为SpringMVC应用程序实现带有SAML2.0的SSO？我的应用程序需要实现SSO，以便用户无需使用我... 查看详情

sso单点登录

 单点登录SSO的实现原理单点登录SSOSSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析 查看详情

sso单点登录详解

SSO单点登录详解SSO介绍什么是SSO？SSO有什么好处？SSO设计与实现核心应用与依赖用户登录状态的存储与校验用户登录/登录校验用户登出跨域登录、登出说明SSO介绍什么是SSO？SSO英文全称SingleSignOn，单点登录。SSO是... 查看详情