资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划，从策略到执行的一站式服务

网站建设 >

查看其它板块

SpringSecurity基于JWT实现SSO单点登录详解

SSO ：同一个帐号在同一个公司不同系统上登陆

创新互联公司专注于定襄企业网站建设,成都响应式网站建设公司,商城系统网站开发。定襄网站建设公司,为定襄等地区提供建站服务。全流程按需开发，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务

Spring Security基于JWT实现SSO单点登录详解 

使用SpringSecurity实现类似于SSO登陆系统是十分简单的 下面我就搭建一个DEMO

首先来看看目录的结构

Spring Security基于JWT实现SSO单点登录详解 

其中sso-demo是父工程项目 sso-client 、sso-client2分别对应2个资源服务器，sso-server是认证服务器

引入的pom文件

sso-demo

<?xml version="1.0" encoding="UTF-8"?>

  4.0.0

  study.security.sso
  sso-demo
  1.0.0-SNAPSHOT
  
    sso-server
    sso-client
    sso-client2
  
  pom

  
    
      
        io.spring.platform
        platform-bom
        Brussels-SR4
        pom
        import
      
      
        org.springframework.cloud
        spring-cloud-dependencies
        Dalston.SR2
        pom
        import
      
    
  

  
    
      
        org.apache.maven.plugins
        maven-compiler-plugin
        2.3.2
        
          1.8
          1.8
          UTF-8

sso-server

<?xml version="1.0" encoding="UTF-8"?>

  
    sso-demo
    study.security.sso
    1.0.0-SNAPSHOT
  
  4.0.0

  sso-server

  
    
      org.springframework.boot
      spring-boot-starter-security
    
    
      org.springframework.boot
      spring-boot-starter-web
    
    
      org.springframework.security.oauth
      spring-security-oauth3
    
    
      org.springframework.security
      spring-security-jwt

sso-client与sso-client2 pom 中的 是一样的

1.sso-server

现在开始搭建认证服务器

认证服务器的目录结构如下

Spring Security基于JWT实现SSO单点登录详解

/**
 * 认证服务器配置
 * Created by ZhuPengWei on 2018/1/11.
 */
@Configuration
@EnableAuthorizationServer
public class SsoAuthenticationServerConfig extends AuthorizationServerConfigurerAdapter {

  @Override
  public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
    clients.inMemory()
        .withClient("client1")
        .secret("client1")
        .authorizedGrantTypes("authorization_code", "refresh_token")
        .scopes("all")
        .and()
        .withClient("client2")
        .secret("client2")
        .authorizedGrantTypes("authorization_code", "refresh_token")
        .scopes("all");
  }

  @Override
  public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints.tokenStore(jwtTokenStore()).accessTokenConverter(jwtAccessTokenConverter());
  }


  /**
   * 认证服务器的安全配置
   *
   * @param security
   * @throws Exception
   */
  @Override
  public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
    // 要访问认证服务器tokenKey的时候需要经过身份认证
    security.tokenKeyAccess("isAuthenticated()");
  }

  @Bean
  public TokenStore jwtTokenStore() {
    return new JwtTokenStore(jwtAccessTokenConverter());
  }

  @Bean
  public JwtAccessTokenConverter jwtAccessTokenConverter() {
    JwtAccessTokenConverter jwtAccessTokenConverter = new JwtAccessTokenConverter();
    // 保证JWT安全的唯一方式
    jwtAccessTokenConverter.setSigningKey("ZPW");
    return jwtAccessTokenConverter;
  }
}
/**
 * 自定义用户登陆逻辑配置
 * Created by ZhuPengWei on 2018/1/13.
 */
@Configuration
public class SsoSecurityConfig extends WebSecurityConfigurerAdapter {

  @Autowired
  private UserDetailsService userDetailsService;

  /**
   * 加密解密逻辑
   */
  @Bean
  public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
  }

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    // 改成表单登陆的方式 所有请求都需要认证
    http.formLogin().and().authorizeRequests().anyRequest().authenticated();
  }

  @Override
  protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    // 用自己的登陆逻辑以及加密器
    auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
  }
}
/**
 * 自定义用户登陆
 * Created by ZhuPengWei on 2018/1/13.
 */
@Component
public class SsoUserDetailsService implements UserDetailsService {

  @Autowired
  private PasswordEncoder passwordEncoder;

  @Override
  public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

    return new User(username,
        passwordEncoder.encode("123456"),
        AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_USER"));
  }
}

其中SsoApprovalEndPoint与SsoSpelView目的是去掉登陆之后授权的效果

注解 @FrameworkEndpoint

与@RestController注解相类似

如果声明和@FrameworkEndpoint一模一样的@RequestMapping

Spring框架处理的时候会优先处理@RestController里面的

Spring Security基于JWT实现SSO单点登录详解

/**
 * 自定义认证逻辑
 * Created by ZhuPengWei on 2018/1/13.
 */
@RestController
@SessionAttributes("authorizationRequest")
public class SsoApprovalEndpoint {

  @RequestMapping("/oauth/confirm_access")
  public ModelAndView getAccessConfirmation(Map model, HttpServletRequest request) throws Exception {
    String template = createTemplate(model, request);
    if (request.getAttribute("_csrf") != null) {
      model.put("_csrf", request.getAttribute("_csrf"));
    }
    return new ModelAndView(new SsoSpelView(template), model);
  }

  protected String createTemplate(Map model, HttpServletRequest request) {
    String template = TEMPLATE;
    if (model.containsKey("scopes") || request.getAttribute("scopes") != null) {
      template = template.replace("%scopes%", createScopes(model, request)).replace("%denial%", "");
    } else {
      template = template.replace("%scopes%", "").replace("%denial%", DENIAL);
    }
    if (model.containsKey("_csrf") || request.getAttribute("_csrf") != null) {
      template = template.replace("%csrf%", CSRF);
    } else {
      template = template.replace("%csrf%", "");
    }
    return template;
  }

  private CharSequence createScopes(Map model, HttpServletRequest request) {
    StringBuilder builder = new StringBuilder("
    ");
    @SuppressWarnings("unchecked")
    Map scopes = (Map) (model.containsKey("scopes") ? model.get("scopes") : request
        .getAttribute("scopes"));
    for (String scope : scopes.keySet()) {
      String approved = "true".equals(scopes.get(scope)) ? " checked" : "";
      String denied = !"true".equals(scopes.get(scope)) ? " checked" : "";
      String value = SCOPE.replace("%scope%", scope).replace("%key%", scope).replace("%approved%", approved)
          .replace("%denied%", denied);
      builder.append(value);
    }
    builder.append("
");
    return builder.toString();
  }

  private static String CSRF = "";

  private static String DENIAL = "
%csrf%
";

  // 对源代码进行处理 隐藏授权页面，并且使他自动提交
  private static String TEMPLATE = "
 
OAuth Approval
"
      + "
Do you authorize '${authorizationRequest.clientId}' to access your protected resources?
"
      + "
%csrf%%scopes%
"
      + "%denial%
";

  private static String SCOPE = "
  • %scope%: Approve Deny
    • ";

}

    SsoSpelView 与 原来SpelView 是一样的 只不过原来SpelView 不是public的类

    application.properties

    server.port=9999
server.context-path=/server

    2.sso-client

    相对于认证服务器 资源服务器demo的配置就十分简单了

    Spring Security基于JWT实现SSO单点登录详解

    /**
 * Created by ZhuPengWei on 2018/1/11.
 */
@SpringBootApplication
@RestController
@EnableOAuth3Sso
public class SsoClient1Application {

  @GetMapping("/user")
  public Authentication user(Authentication user) {
    return user;
  }

  public static void main(String[] args) {
    SpringApplication.run(SsoClient1Application.class, args);
  }
}
    


  
  SSO Client1



    SSO Demo Client1
    
访问client2

    application.properties

    security.oauth3.client.client-id=client1
security.oauth3.client.client-secret=client1
#需要认证时候跳转的地址
security.oauth3.client.user-authorization-uri=http://127.0.0.1:9999/server/oauth/authorize
#请求令牌地址
security.oauth3.client.access-token-uri=http://127.0.0.1:9999/server/oauth/token
#解析
security.oauth3.resource.jwt.key-uri=http://127.0.0.1:9999/server/oauth/token_key


#sso
server.port=8080
server.context-path=/client1

    3.sso-client2

    资源服务器1和资源服务器2的目录结构是一样的，改了相关的参数

    /**
 * Created by ZhuPengWei on 2018/1/11.
 */
@SpringBootApplication
@RestController
@EnableOAuth3Sso
public class SsoClient2Application {

  @GetMapping("/user")
  public Authentication user(Authentication user) {
    return user;
  }

  public static void main(String[] args) {
    SpringApplication.run(SsoClient2Application.class, args);
  }
}
    


  
  SSO Client2



    SSO Demo Client2
    
访问client1



    security.oauth3.client.client-id=client2
security.oauth3.client.client-secret=client2
#需要认证时候跳转的地址
security.oauth3.client.user-authorization-uri=http://127.0.0.1:9999/server/oauth/authorize
#请求令牌地址
security.oauth3.client.access-token-uri=http://127.0.0.1:9999/server/oauth/token
#解析
security.oauth3.resource.jwt.key-uri=http://127.0.0.1:9999/server/oauth/token_key


#sso
server.port=8060
server.context-path=/client2

    好了 基于JWT实现SSO单点登录的DEMO以及搭建完成了 下面来看看页面的效果

    在初次访问的时候

    图1

    Spring Security基于JWT实现SSO单点登录详解

    登陆成功之后

    图2

    Spring Security基于JWT实现SSO单点登录详解

    图3

    Spring Security基于JWT实现SSO单点登录详解

    注意

    写SsoApprovalEndPoint与SsoSpelView目的是去掉登陆之后授权的效果如果不写这2个类

    在初次访问的登陆成功之后是有一步授权的操作的

    比如说图1操作成功之后

    Spring Security基于JWT实现SSO单点登录详解 

    点击Authorize才会跳转到图2

    以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持创新互联。


    本文题目：SpringSecurity基于JWT实现SSO单点登录详解
    文章转载：http://cdkjz.cn/article/jpsscc.html
    返回首页 了解更多建站资讯

    相关资讯

    多年建站经验

    多一份参考，总有益处

    联系快上网，免费获得专属《策划方案》及报价

    咨询相关问题或预约面谈，可以通过以下方式与我们联系

    大客户专线   成都：13518219792   座机：028-86922220

    在线咨询 提交需求
    友情链接 交换友情链接
    定制级高端网站建设成都网页设计江油网站建设成都搅拌罐车成都机房机柜租用简阳网站建设成都富士康招工绵阳服务器托管成都品牌官网设计公司达州服务器托管

    成都网站建设公司地址：成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220

    成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.

    专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网！ | 成都网站建设哪家好？ | 网站建设地图