spring+springcloud+sso单点登录应用认证

     2022-04-20     173

关键词:

之前的文章中有介绍spring cloud sso集成的方案,也做过spring + jwt + redis的解决方案,不同系统的无缝隙集成,统一的sso单点登录界面的管理、每个应用集成的权限认证,白名单等都是我们需要考虑的,现在针对于以上的问题我们做了sso单点登录应用认证平台,设计如下:愿意了解源码的朋友直接求求交流分享技术二一四七七七五六三三

  1. 数据库设计:
DROP TABLE IF EXISTS `sso_app_apply`;
CREATE TABLE `sso_app_apply` (
  `id` varchar(200) NOT NULL COMMENT ‘编号‘,
  `type` varchar(200) NOT NULL COMMENT ‘所属分类‘,
  `applicant` varchar(200) NOT NULL COMMENT ‘申请人‘,
  `approver` varchar(200) NOT NULL COMMENT ‘审批人‘,
  `appname` varchar(200) NOT NULL COMMENT ‘应用名称‘,
  `range` varchar(200) NOT NULL COMMENT ‘使用范围‘,
  `token` varchar(200) NOT NULL COMMENT ‘token认证码‘,
  `approval_time` datetime NOT NULL COMMENT ‘审批时间‘,
  `create_date` datetime NOT NULL COMMENT ‘创建时间‘,
  `update_by` varchar(64) NOT NULL COMMENT ‘更新者‘,
  `update_date` datetime NOT NULL COMMENT ‘更新时间‘,
  `del_flag` char(1) NOT NULL DEFAULT ‘0‘ COMMENT ‘删除标记‘,
  `status` char(1) DEFAULT ‘0‘ COMMENT ‘审核状态:0(待审核) 1(审核通过) 2(驳回) 3(黑名单)‘,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用申请表‘;

DROP TABLE IF EXISTS `sso_app_template`;
CREATE TABLE `sso_app_template` (
  `id` varchar(200) NOT NULL COMMENT ‘编号‘,
  `a_id` varchar(200) NOT NULL COMMENT ‘应用id‘,
  `t_id` varchar(200) NOT NULL COMMENT ‘模板id‘,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso应用模板中间表‘;

DROP TABLE IF EXISTS `sso_template`;
CREATE TABLE `sso_template` (
  `id` varchar(200) NOT NULL COMMENT ‘编号‘,
  `name` varchar(200) NOT NULL COMMENT ‘模板名称‘,
  `type` varchar(200) NOT NULL COMMENT ‘模板分类‘,
  `img` varchar(200) NOT NULL COMMENT ‘模板图片‘,
  `create_by` varchar(64) NOT NULL COMMENT ‘创建者‘,
  `create_date` datetime NOT NULL COMMENT ‘创建时间‘,
  `update_by` varchar(64) NOT NULL COMMENT ‘更新者‘,
  `update_date` datetime NOT NULL COMMENT ‘更新时间‘,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=‘sso模板表‘;
  1. 执行流程

A. 成用户注册 (可以注册个人账户或者企业账户) ??

B. ?申请应用(可能是多个应用),选择不同的模板(不同模板对应不同行业的sso单点登录系统)

C. ?管理人员进行应用审核(申请人提交信息的审核),审核通过以后通过加密方式生成应用对应的token信息

D. ?后台管理(应用列表、应用审核、模板管理等)

E. 将token信息和应用信息传递,进行sso统一拦截器认证(验证白名单)

F. 成功or失败(跳转到指定模板的sso登录界面)

  1. 效果界面:?

技术分享图片

springcloud系列——sso单点登录

...单点登录是必不可少的,文本基于之前的的博客(猛戳:SpringCloud系列——Zuul动态路由,SpringBoot系列——Redis)记录Zuul配合Redis实现一个简单的sso单点登录实例  sso单点登录思路:  1、访问分布式系统的任意请... 查看详情

(十三)整合springcloud云架构-sso单点登录之oauth2.0根据token获

上一篇我根据框架中OAuth2.0的使用总结,画了SSO单点登录之OAuth2.0登出流程,今天我们看一下根据用户token获取yoghurt信息的流程:/***根据token获取用户信息*@paramaccessToken*@return*@throwsException*/@RequestMapping(value="/user/token/{accesstoken}",met... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登出流程

上一篇我根据框架中OAuth2.0的使用总结,画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图,今天我们看一下logout的流程:/***用户注销*@paramaccessToken*@return*/@RequestMapping(value="/user/logout",method=RequestMethod.POST)publicResponseVOuserLog... 查看详情

springcloud云架构-sso单点登录之oauth2.0根据token获取用户信息

上一篇我根据框架中OAuth2.0的使用总结,画了SSO单点登录之OAuth2.0登出流程,今天我们看一下根据用户token获取yoghurt信息的流程: Java代码        /**  * 根据token获取用户信息  *&nb... 查看详情

springcloud云架构-sso单点登录之oauth2.0登出流程

上一篇我根据框架中OAuth2.0的使用总结,画了一个根据用户名+密码实现OAuth2.0的登录认证的流程图,今天我们看一下logout的流程: Java代码  /**      * 用户注销      * @... 查看详情

casserver实现单点登录(singlesignon,简称sso)

一、什么是单点登录。二、利用耶鲁大学的开源项目CAS(CentralAuthenticationService),搭建基于JavaWeb项目的单点登录。三、针对具体项目对CAS做二次开发以适用具体的业务。一、什么是单点登录。   单点登录(SingleSignOn)... 查看详情

springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的登录认证):  上面的图很清楚的描述了当... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的登录认证):  上面的图很清楚的描述了当... 查看详情

整合springcloud云架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的登录认证):  上面的图很清楚的描述了当... 查看详情

使用带有 Spring Security 的 SAML 进行单点登录 (SSO)

】使用带有SpringSecurity的SAML进行单点登录(SSO)【英文标题】:SingleSignOn(SSO)usingSAMLwithSpringSecurity【发布时间】:2015-04-1018:23:41【问题描述】:我使用springmvc+hibernate和JAVA完成了我的2个项目(即门户网站)。MySQL作为数据库,Apache作... 查看详情

javab2b2c多用户商城springcloud架构-sso单点登录oauth2.0登录认证

之前写了很多关于springcloud的文章,今天我们对OAuth2.0的整合方式做一下笔记,首先我从网上找了一些关于OAuth2.0的一些基础知识点,帮助大家回顾一下知识点:一、oauth中的角色client:调用资源服务器API的应用Oauth2.0Provider:包括... 查看详情

(十三)javaspringcloudb2b2co2o多用户商城springcloud架构-sso单点登录之oauth2.0根据token获取用户信息

上一篇我根据框架中OAuth2.0的使用总结,画了SSO单点登录之OAuth2.0登出流程,今天我们看一下根据用户token获取yoghurt信息的流程:/***根据token获取用户信息*@paramaccessToken*@return*@throwsException*/@RequestMapping(value="/user/token/{accesstoken}",met... 查看详情

javab2b2c多用户商城springcloud架构-sso单点登录之oauth2.0登录流程

上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的登录认证):??上面的图很清楚的描述了当前登录l... 查看详情

day424.springsession&sso单点登录-谷粒商城(代码片段)

SpringSession通过SpringSession来解决分布式之间服务Session共享问题一、SpringBoot整合SpringSessionhttps://docs.spring.io/spring-session/docs/2.5.0/reference/html5/#samples引入依赖 <!--整合springsession实现session共享--><dep 查看详情

day424.springsession&sso单点登录-谷粒商城(代码片段)

SpringSession通过SpringSession来解决分布式之间服务Session共享问题一、SpringBoot整合SpringSessionhttps://docs.spring.io/spring-session/docs/2.5.0/reference/html5/#samples引入依赖 <!--整合springsession实现session共享--><dependency><groupId>org.springfram... 查看详情

Spring - 如何使用 SAML 2.0 实现单点登录

】Spring-如何使用SAML2.0实现单点登录【英文标题】:Spring-HowtoimplementSingleSign-OnwithSAML2.0【发布时间】:2019-08-3102:05:20【问题描述】:通常如何为SpringMVC应用程序实现带有SAML2.0的SSO?我的应用程序需要实现SSO,以便用户无需使用我... 查看详情

sso单点登录

 单点登录SSO的实现原理单点登录SSOSSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析 查看详情

sso单点登录详解

SSO单点登录详解SSO介绍什么是SSO?SSO有什么好处?SSO设计与实现核心应用与依赖用户登录状态的存储与校验用户登录/登录校验用户登出跨域登录、登出说明SSO介绍什么是SSO?SSO英文全称SingleSignOn,单点登录。SSO是... 查看详情