SpringBoot+SpringSecurity之多模块用户认证授权同步

在之前的文章里介绍了SpringBoot和SpringSecurity如何继承。之后我们需要考虑另外一个问题：当前微服务化也已经是大型网站的趋势，当我们的项目采用微服务化架构时，往往会出现如下情况：

首先，我们会建立一个用户中心UserCenter，实现用户的登录、登出以及其他用户信息维护等相关功能。
然后，我们会有其他业务模块，比如订单中心OrderCenter，用来创建、删除及查看订单信息，其中创建、删除订单需要管理员角色。

那么接下来我们思考我们如何做到统一的用户认证及鉴权？

毫无疑问的，首先我们需要在UserCenter中引入SpringSecurity，并保证UserCenter可实现用户登录、登出以及自身接口的鉴权等功能正常使用。然后OrderCenter只需要接口的鉴权功能，登录、登出统一交由UserCenter处理。那么问题来了：

用户的认证及授权是由UserCenter来处理的，OrderCenter怎么能知道到底是哪个用户登录并拥有哪些权限呢？

其实很简单，之前的文章我们有提到SpringBoot+SpringSecurity+SpringSession+Redis来实现UserCenter多点部署时的session共享，上面这个问题也可以通过此方式解决，基本原理：

UserCenter模块

整合SpringSecurity：负责用户的认证和授权，通过cookie识别是否同一session会话，并将认证通过的用户及其拥有权限放置到HttpSession中。cookie类似如下：
```
SESSION=MzkyNDVjNGUtMjIzNi00ZjcwLTljN2QtNjBjZmUxNGI2ZGEy; Path=/; HttpOnly
```
整合SpringSession：负责将HttpSession中的信息放置到Redis中。
整合Redis：执行存储。

OrderCenter模块

整合SpringSecurity：负责调用接口时鉴权。需要保证UserCenter和OrderCenter相同域名，这样浏览器调用OrderCenter接口的时候会携带UserCenter完成登录后的cookie。
整合SpringSession：负责根据cookie的session回话标识到Redis中获取用户认证信息及其拥有权限。
整合Redis：提供存储查询。

那么这里挖个坑：如果UserCenter和OrderCenter不是同一个域名呢？？

转载于:https://www.cnblogs.com/LOVE0612/p/9983429.html

SpringBoot+SpringSecurity之多模块用户认证授权同步相关推荐

springboot+springsecurity+mybatis plus之用户认证
一.权限管理的概念另一个安全框架shiro:shiro之权限管理的描述导入常用坐标 <dependency><groupId>org.springframework.boo ...
springboot 、thymeleaf、pagehelper 、springsecurity实现登录，用户认证，分页的前端使用妹子UI
springboot .thymeleaf.pagehelper .springsecurity 实现登录,用户认证,分页的前端使用妹子UIhttp://tpl.amazeui.org/. 项目下 ...
Spring Security Oauth2 JWT 实现用户认证授权功能
Spring Security Oauth2 JWT 一用户认证授权 1. 需求分析 1.1 用户认证与授权什么是用户身份认证? 用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息,身份 ...
SpringSecurity - 整合JWT使用 Token 认证授权
一.SpringSecurity 前面讲解了SpringSecurity的动态认证和动态权限角色,我们都知道在现在大多都是微服务前后端分离的模式开发,前面讲的还是基于Session的,本篇我们整合JW ...
如何实现用户认证授权系统
实现用户认证授权系统的方法如下: 首先,统一用户管理系统在设计时就要能建立一个能适应各种系统权限管理要求的权限模型. 对于己建立的老系统,各系统将自己的用户角色管理,角色一权限管理等部分抽离出来,统一 ...
SpringBoot整合Shiro搭建登录注册认证授权权限项目模板
主要内容: 1 SpringBoot整合Shiro安全框架; 2 Shiro主要学习内容总结;(执行流程.主要对象接口.注意事项等) 3 Redis实现对权限信息缓存; ! 温馨提示: 想要快速搭Sh ...
阐述Spring security实现用户认证授权的原理----基于session实现认证的方式
一.认证流程基于Session认证方式的流程是,用户认证成功后,在服务端生成用户相关的数据保存在session(当前会话),而发给客户端 sesssion_id 存放到 cookie 中,这样用客 ...
springboot+springsecurity+mybatis plus之用户授权
文章目录前言一.导入坐标二.Users实体类及其数据库表的创建三.controller,service,mapper层的实现四.核心--编写配置文件五.无权限界面和登录界面的实现前言即 ...
springBoot+springSecurity 数据库动态管理用户、角色、权限（二）
序: 本文使用springboot+mybatis+SpringSecurity 实现数据库动态的管理用户.角色.权限管理本文细分角色和权限,并将用户.角色.权限和资源均采用数据库存储,并且自定义 ...

SpringBoot+SpringSecurity之多模块用户认证授权同步

那么这里挖个坑：如果UserCenter和OrderCenter不是同一个域名呢？？

SpringBoot+SpringSecurity之多模块用户认证授权同步相关推荐

最新文章

热门文章