单点登录(4):单点登录实现（附源码）

1.修改host实现跨域的单点登录

由于需要演示跨域，需要先进行域名设置。不会的先看我的另一篇文章mac配置自定义域名；设置如下：

127.0.0.1 www.sso.com 127.0.0.1 www.crm.com 127.0.0.1 www.wms.com

2.服务端

2.1.检测客户端在服务端是否已经登录了。(checkLogin方法)

（1）获取session中的token。

（2）如果token不为空,说明服务端已经登录过了,此时重定向到客户端的地址,并把token带上。

（3）如果token为空,跳转到统一认证中心的的登录页面,并把redirectUrl放入到request域中。

2.2.统一认证中心的登录方法(login方法)

2.2.1判断用户提交的账号密码是否正确。

2.2.2如果正确

（1）创建token(可以使用UUID,保证唯一就可以)

（2）把token放入到session中。

（3）这个token要知道有哪些客户端登陆了,创建Map<String,List<String[]> clientMap；(为单点注销做准备)

SSOUtil.clientMap.put(token,new ArrayList())；(把这些数据放入到数据库中也是可以的,我们就做比较简单的,模拟一下。)

（4）转发到redirectUrl地址,把token带上。

2.2.3如果错误

转发到login.jsp,还需要把redirectUrl参数放入到request域中。

2.3.统一认证中心认证token方法(verify方法),返回值为String,贴@ResponseBody

2.3.1如果SSOUtil.clientMap.get(token)有数据clientList,说明token是有效的。

（1）clientList把客户端传入的客户端登出地址(clientLogOutUrl)和会话ID(jsessionid)保存到集合中。

（2）返回true字符串。

2.3.2如果SSOUtil.clientMap.get(token)为null,说明token是无效的,返回false字符串。

2.4代码实现如下

package com.wolfcode.ssoServer.controller;import com.wolfcode.ssoServer.util.MockDatabaseUtil;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.util.StringUtils;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;import javax.servlet.http.HttpSession;
import java.util.UUID;@Controller
public class SSOServerController {@RequestMapping("/checkLogin")public String checkLogin(String redirectUrl, HttpSession session, Model model){//1.判断是否有全局的会话String token = (String) session.getAttribute("token");if(StringUtils.isEmpty(token)){//表示没有全局会话//跳转到统一认证中心的登陆页面.model.addAttribute("redirectUrl",redirectUrl);return "login";}else{//有全局会话//取出令牌信息,重定向到redirectUrl,把令牌带上  http://www.wms.com:8089/main?tokenmodel.addAttribute("token",token);return "redirect:"+redirectUrl;}}@RequestMapping("/login")public String login(String username,String password,String redirectUrl,HttpSession session,Model model){if("zhangsan".equals(username)&&"666".equals(password)){//账号密码匹配//1.创建令牌信息String token = UUID.randomUUID().toString();//2.创建全局的会话,把令牌信息放入会话中.session.setAttribute("token",token);//3.需要把令牌信息放到数据库中.MockDatabaseUtil.T_TOKEN.add(token);//4.重定向到redirectUrl,把令牌信息带上.  http://www.crm.com:8088/main?token=model.addAttribute("token",token);return "redirect:"+redirectUrl;}//如果账号密码有误,重新回到登录页面,还需要把redirectUrl放入request域中.model.addAttribute("redirectUrl",redirectUrl);return "login";}/*** 校验token是否由统一认证中心产生的**/@RequestMapping("/verify")@ResponseBodypublic String verifyToken(String token,String clientUrl,String jsessionid){if(MockDatabaseUtil.T_TOKEN.contains(token)){//说明令牌有效,返回truereturn "true";}return "false";}
}

3.客户端

拦截客户端的请求判断是否有局部的session

3.1如果有局部的session,放行请求。

3.2如果没有局部session

3.2.1请求中有携带token参数

3.2.1.1如果有,使用HttpURLConnection发送请求校验token是否有效。

（1）如果token有效,建立局部的session。

（2）如果token无效,重定向到统一认证中心页面进行登陆。

3.2.1.2如果没有,重定向到统一认证中心页面进行登陆。

3.2.2请求中没有携带token参数,重定向到统一认证中心页面进行登陆。

3.3代码实现

package com.wolf.ssoCrmclient.filter;import com.wolf.ssoCrmclient.util.HttpUtil;
import com.wolf.ssoCrmclient.util.SSOClientUtil;
import org.apache.commons.lang3.StringUtils;import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.util.HashMap;
import java.util.Map;@WebFilter(filterName = "SSOClientFilter", urlPatterns = { "/*" })
public class SSOClientFilter implements Filter {public void destroy() {}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException,IOException {HttpServletRequest req = (HttpServletRequest) request;HttpServletResponse resp = (HttpServletResponse) response;HttpSession session = req.getSession();//1.判断是否有局部的会话Boolean isLogin = (Boolean) session.getAttribute("isLogin");if (isLogin != null && isLogin) {//有局部会话,直接放行.chain.doFilter(request, response);return;}//判断地址栏中是否有携带token参数.String token = req.getParameter("token");if (token!=null&&!("".equals(token))) {//token信息不为null,说明地址中包含了token,拥有令牌.//判断token信息是否由认证中心产生的.String httpURL = SSOClientUtil.SERVER_URL_PREFIX + "/verify";Map<String, String> params = new HashMap<String, String>();params.put("token", token);try {String isVerify = HttpUtil.sendHttpRequest(httpURL, params);if ("true".equals(isVerify)) {//如果返回的字符串是true,说明这个token是由统一认证中心产生的.//创建局部的会话.session.setAttribute("isLogin", true);//放行该次的请求chain.doFilter(request, response);return;}} catch (Exception e) {e.printStackTrace();}}//没有局部会话,重定向到统一认证中心,检查是否有其他的系统已经登录过.// http://www.sso.com:8443/checkLogin?redirectUrl=http://www.crm.com:8088SSOClientUtil.redirectToSSOURL(req, resp);}public void init(FilterConfig config) throws ServletException {}}

4.单点注销步骤

4.1客户端

在登陆的按钮链接写上统一认证中心的登出方法即可。

实现如下:

package com.wolf.ssoCrmclient.controller;import com.wolf.ssoCrmclient.util.SSOClientUtil;
import org.springframework.util.StreamUtils;import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.*;
import java.net.HttpURLConnection;
import java.net.URL;
import java.nio.charset.Charset;
import java.util.HashMap;
import java.util.Map;@WebServlet(name = "LogOutServlet",urlPatterns = "/logOut")
public class LogOutServlet extends HttpServlet {protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {request.getSession().invalidate();}protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {doPost(request, response);}
}

登录后的页面添加退出按钮：

<a href="${serverLogOutUrl}" >退出</a>

过滤器添加如下：

params.put("clientUrl", SSOClientUtil.getClientLogOutUrl());
params.put("jsessionid", session.getId());

4.2服务端

1.编写logOut方法,调用session.invalidate()

2.创建session的监听器,在session的监听器的销毁方法写如下逻辑

2.1获取session中的token。

2.2根据token在SSOUtil.clientMap获取所有客户端的登出地址和会话id。

2.3通过HttpUtil选项调用客户端的登出方法。

3.将session监听器注册到web.xml中。

实现如下：

1.编写logOut方法

    @RequestMapping("/logOut")public String logOut(HttpSession session){//销毁全局会话session.invalidate();return "logOut";}

2.创建session的监听器

package com.wolfcode.ssoServer.listener;import com.wolfcode.ssoServer.util.HttpUtil;
import com.wolfcode.ssoServer.util.MockDatabaseUtil;
import com.wolfcode.ssoServer.vo.ClientInfoVo;import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
import java.util.List;public class MySessionListener implements HttpSessionListener {@Overridepublic void sessionCreated(HttpSessionEvent httpSessionEvent) {}@Overridepublic void sessionDestroyed(HttpSessionEvent httpSessionEvent) {HttpSession session = httpSessionEvent.getSession();String token = (String) session.getAttribute("token");//删除t_token表中的数据MockDatabaseUtil.T_TOKEN.remove(token);List<ClientInfoVo> clientInfoVoList = MockDatabaseUtil.T_CLIENT_INFO.remove(token);try{for(ClientInfoVo vo:clientInfoVoList){//获取出注册的子系统,依次调用子系统的登出的方法HttpUtil.sendHttpRequest(vo.getClientUrl(),vo.getJsessionid());}}catch(Exception e){e.printStackTrace();;}}
}

3.将session监听器注册到web.xml中

  <listener><listener-class>com.wolfcode.ssoServer.listener.MySessionListener</listener-class></listener>

代码地址如下：https://download.csdn.net/download/u013938578/12212616