• 父域 Cookie实现sso单点登录

    单点登录（Single Sign On, SSO）是指在同一帐号平台下的多个应用系统中，用户只需登录一次，即可访问所有相互信任的应用系统。Cookie 的作用域由 domain 属性和 path 属性共同决定。在 Tomcat 中，domain 属性默认为当前域的域名/IP地址。path 属性的有效值是以“/”开头的路径，在 Tomcat 中，path 属性默认为当前 Web 应用的上下文路径。如果将 Cookie 的 domain 属性设置为当前域的父域，那么就认为它是父域 Cookie。Cookie 有一个特点，即父域中的 Cookie 被子域所共享，换言之，子域会自动继承父域中的Cookie。利用 Cookie 的这个特点，不难想到，将 Session ID（或 Token）保存到父域中不就行了。没错，我们只需要将 Cookie 的 domain 属性设置为父域的域名（主域名），同时将 Cookie 的 path 属性设置为根路径，这样所有的子域应用就都可以访问到这个 Cookie 了。不过这要求应用系统的域名需建立在一个共同的主域名之下，如 http://tieba.baidu.com 和 http://map.baidu.com，它们都建立在 http://baidu.com 这个主域名之下，那么它们就可以通过这种方式来实现单点登录。

    配置host文件

    项目结构

    引入依赖

    父项目引入依赖，子项目无依赖引入

    1.          <dependency>
    2.             <groupId>org.springframework.boot</groupId>
    3.             <artifactId>spring-boot-starter-web</artifactId>
    4.         </dependency>
    5.         <dependency>
    6.             <groupId>org.projectlombok</groupId>
    7.             <artifactId>lombok</artifactId>
    8.             <version>1.18.24</version>
    9.         </dependency>
    10.         <dependency>
    11.             <groupId>org.springframework.boot</groupId>
    12.             <artifactId>spring-boot-starter-thymeleaf</artifactId>
    13.             <version>2.6.7</version>
    14.         </dependency>
    15.         <dependency>
    16.             <groupId>javax.servlet</groupId>
    17.             <artifactId>javax.servlet-api</artifactId>
    18.             <version>4.0.1</version>
    19.         </dependency>

    login系统

    前端部分

    login.html页面，负责显示登录页面并提交登录

    1. html>
    2. <html lang="en" xmlns:th="http://www.w3.org/1999/xhtml">
    3. <head>
    4.     <meta charset="UTF-8">
    5.     <title>Login Moduletitle>
    6. head>
    7. <body>
    8.     <h1>用户登录 h1>
    9.     <p style="color: red;" th:text="${session.msg}">p>
    10.     <form action="/login" method="POST">
    11.         姓名:  <input name="username" value="">
    12.         <br>br>
    13.         密码:  <input name="password" value="">
    14.         <br>br>
    15.         <button type="submit" style="width:60px;height:30px"> login button>
    16.     form>
    17.  
    18. body>
    19. html>

    后端部分

    跳转登录页面 

    1. import com.sso.login.pojo.User;
    2. import com.sso.login.utils.LogCacheUtil;
    3. import org.springframework.stereotype.Controller;
    4. import org.springframework.web.bind.annotation.CookieValue;
    5. import org.springframework.web.bind.annotation.GetMapping;
    6. import org.springframework.web.bind.annotation.RequestMapping;
    7. import org.springframework.web.bind.annotation.RequestParam;
    8. import org.thymeleaf.util.StringUtils;
    9.  
    10. import javax.servlet.http.Cookie;
    11. import javax.servlet.http.HttpSession;
    12.  
    13. @Controller
    14. @RequestMapping("/view")
    15. public class ViewController {
    16.     /**
    17.      * 跳转到登录页面
    18.      * @return
    19.      */
    20.     @GetMapping("/login")
    21.     public String toLogin(@RequestParam(required = false, defaultValue = "") String target,
    22.                           HttpSession session,
    23.                           @CookieValue(required = false, value = "TOKEN") Cookie cookie){
    24.         if(StringUtils.isEmpty(target)){
    25.             target = "login.codeshop.com:9010";
    26.         }
    27.         if(cookie != null){
    28.             // 从父域拿到token
    29.             String value = cookie.getValue();
    30.             User user = LogCacheUtil.loginUser.get(value);
    31.             if(user != null){
    32.                 return "redirect:" + target;
    33.             }
    34.         }
    35.         session.setAttribute("target",target);
    36.         return "login";
    37.     }
    38.  
    39. }

    负责登录校验以及解析token 

    1. import com.sso.login.pojo.User;
    2. import com.sso.login.utils.LogCacheUtil;
    3. import org.springframework.http.HttpStatus;
    4. import org.springframework.http.ResponseEntity;
    5. import org.springframework.stereotype.Controller;
    6. import org.springframework.web.bind.annotation.CookieValue;
    7. import org.springframework.web.bind.annotation.GetMapping;
    8. import org.springframework.web.bind.annotation.PostMapping;
    9. import org.springframework.web.bind.annotation.RequestMapping;
    10. import org.springframework.web.bind.annotation.ResponseBody;
    11. import org.thymeleaf.util.StringUtils;
    12.  
    13. import javax.servlet.http.Cookie;
    14. import javax.servlet.http.HttpServletResponse;
    15. import javax.servlet.http.HttpSession;
    16. import java.util.HashSet;
    17. import java.util.Optional;
    18. import java.util.Set;
    19. import java.util.UUID;
    20.  
    21. @Controller
    22. @RequestMapping("/login")
    23. public class LoginController {
    24.  
    25.     private static Set dbUser;
    26.     // 模拟数据库
    27.     static {
    28.         dbUser = new HashSet<>();
    29.         dbUser.add(new User(1, "zxb", "1234567"));
    30.         dbUser.add(new User(2, "admin", "123456"));
    31.     }
    32.  
    33.     @PostMapping
    34.     public String doLogin(User user, HttpSession session, HttpServletResponse response) {
    35.         String target = (String) session.getAttribute("target");
    36.         // 验证登录
    37.         Optional first = dbUser.stream().filter(dbUser -> dbUser.getUsername().equals(user.getUsername()) &&
    38.                 dbUser.getPassword().equals(user.getPassword()))
    39.                 .findFirst();
    40.         if (first.isPresent()) {
    41.             String token = UUID.randomUUID().toString();
    42.             // 保存token到父域 Cookie
    43.             Cookie cookie = new Cookie("TOKEN", token);
    44.             cookie.setPath("/");
    45.             cookie.setDomain("codeshop.com");
    46.             response.addCookie(cookie);
    47.             // 登录成功保存到LogCacheUtil工具类中，这个部分可以用redis去实现
    48.             LogCacheUtil.loginUser.put(token, first.get());
    49.         } else {
    50.             session.setAttribute("msg", "用户名或密码错误!");
    51.             // 错误跳转到登录页面
    52.             return "login";
    53.         }
    54.         // 重定向到目标地址
    55.         return "redirect:" + target;
    56.     }
    57.  
    58.     @GetMapping("info")
    59.     @ResponseBody
    60.     public ResponseEntity getUserInfo(String token) {
    61.         if (!StringUtils.isEmpty(token)) {
    62.             // 验证token并从token获取用户信息并返回
    63.             User user = LogCacheUtil.loginUser.get(token);
    64.             return ResponseEntity.ok(user);
    65.         } else {
    66.             return new ResponseEntity<>(null, HttpStatus.BAD_REQUEST);
    67.         }
    68.     }
    69.  
    70.     @GetMapping("/logout")
    71.     public String loginOut(@CookieValue(value = "TOKEN") Cookie cookie, HttpServletResponse response, String target) {
    72.         cookie.setMaxAge(0);
    73.         LogCacheUtil.loginUser.remove(cookie.getValue());
    74.         response.addCookie(cookie);
    75.         return "redirect:" + target;
    76.     }
    77. }

    model

    1. import lombok.AllArgsConstructor;
    2. import lombok.Data;
    3. import lombok.NoArgsConstructor;
    4. import lombok.experimental.Accessors;
    5.  
    6. @Data //添加getter/setter
    7. @NoArgsConstructor  //添加无参构造器
    8. @AllArgsConstructor //添加全参构造器
    9. @Accessors(chain = true) //添加链式调用
    10. public class User {
    11.     private Integer id;
    12.     private String username;
    13.     private String password;
    14. }

    保存User工具类

    1. import com.sso.login.pojo.User;
    2.  
    3. import java.util.HashMap;
    4. import java.util.Map;
    5.  
    6. public class LogCacheUtil {
    7.     public static Map loginUser = new HashMap<>();
    8.  
    9. }

    Main系统

    前端部分

    index.html页面 

    2. "en" xmlns:th="http://www.w3.org/1999/xhtml">
    4.     "UTF-8">
    5.     Index Module
    8.     
      欢迎登录!
    9.     
    10.         if="${session.loginUser == null}" href="http://login.codeshop.com:9000/view/login?target=http://login.codeshop.com:9010/view/index">login
    11.         "${session.loginUser == null}" href="http://login.codeshop.com:9000/login/logout?target=http://www.codeshop.com:9010/view/index">logout
    12.     
    13.     
      "${session.loginUser == null}">
    14.         "color:deepskyblue" th:text="${session.loginUser.username}"> 已登录!

    15.         

    16.         id: "color:deepskyblue" th:text="${session.loginUser.id}">

    17.         username: "color:deepskyblue" th:text="${session.loginUser.username}">

    18.

    后端部分 

    Viewcontroller

    1. import org.springframework.beans.factory.annotation.Autowired;
    2. import org.springframework.stereotype.Controller;
    3. import org.springframework.web.bind.annotation.CookieValue;
    4. import org.springframework.web.bind.annotation.GetMapping;
    5. import org.springframework.web.bind.annotation.RequestMapping;
    6. import org.springframework.web.client.RestTemplate;
    7. import org.thymeleaf.util.StringUtils;
    8.  
    9. import javax.servlet.http.Cookie;
    10. import javax.servlet.http.HttpSession;
    11. import java.util.Map;
    12.  
    13. @Controller
    14. @RequestMapping("/view")
    15. public class ViewController {
    16.  
    17.     @Autowired
    18.     private RestTemplate restTemplate;
    19.  
    20.     private final String USER_INFO_ADDRESS = "http://login.codeshop.com:9000/login/info?token=";
    21.  
    22.     @GetMapping("/index")
    23.     public String toIndex(@CookieValue(required = false, value = "TOKEN") Cookie cookie,
    24.                           HttpSession session) {
    25.         if (cookie != null) {
    26.             String token = cookie.getValue();
    27.             if (!StringUtils.isEmpty(token)) {
    28.                 Map result = restTemplate.getForObject(USER_INFO_ADDRESS + token, Map.class);
    29.                 session.setAttribute("loginUser", result);
    30.             }
    31.         }
    32.         return "index";
    33.     }
    34. }

    配置restTemplate的HTTP客户端工具

    1. @SpringBootApplication
    2. public class MainApp {
    3.     public static void main(String[] args) {
    4.         SpringApplication.run(MainApp.class,args);
    5.     }
    6.  
    7.     @Bean
    8.     public RestTemplate restTemplate(){
    9.         return new RestTemplate();
    10.     }
    11. }

    cart系统

    前端部分

    index.html页面

    2. "en" xmlns:th="http://www.w3.org/1999/xhtml">
    4.     "UTF-8">
    5.     Blog Module
    8.     
      登录页面 !
    9.     
    10.         if="${session.loginUser == null}" href="http://login.codeshop.com:9000/view/login?target=http://cart.codeshop.com:9012/view/index">login
    11.         "${session.loginUser == null}" href="http://login.codeshop.com:9000/login/logout?target=http://cart.codeshop.com:9012/view/index">logout
    12.     
    13.     
      "${session.loginUser == null}">
    14.         "color:deeppink" th:text="${session.loginUser.username}"> 已登录!

    15.         

    16.         id: "color:deeppink" th:text="${session.loginUser.id}">

    17.         username: "color:deeppink" th:text="${session.loginUser.username}">

    18.

    后端部分 

    view的controller

    1. import org.springframework.beans.factory.annotation.Autowired;
    2. import org.springframework.stereotype.Controller;
    3. import org.springframework.web.bind.annotation.CookieValue;
    4. import org.springframework.web.bind.annotation.GetMapping;
    5. import org.springframework.web.bind.annotation.RequestMapping;
    6. import org.springframework.web.client.RestTemplate;
    7. import org.thymeleaf.util.StringUtils;
    8.  
    9. import javax.servlet.http.Cookie;
    10. import javax.servlet.http.HttpSession;
    11. import java.util.Map;
    12.  
    13. @Controller
    14. @RequestMapping("/view")
    15. public class ViewController {
    16.     @Autowired
    17.     private RestTemplate restTemplate;
    18.  
    19.     private final String USER_INFO_ADDRESS = "http://login.codeshop.com:9000/login/info?token=";
    20.  
    21.     @GetMapping("/index")
    22.     public String toIndex(@CookieValue(required = false, value = "TOKEN") Cookie cookie,
    23.                           HttpSession session){
    24.         if(cookie != null){
    25.             // 从cookie拿到的token去请求获取用户信息需要去实现验证
    26.             String token = cookie.getValue();
    27.             if(!StringUtils.isEmpty(token)){
    28.                 Map result = restTemplate.getForObject(USER_INFO_ADDRESS+token,Map.class);
    29.                 session.setAttribute("loginUser",result);
    30.             }
    31.         }
    32.         return "index";
    33.     }
    34. }

    配置restTemplate的HTTP客户端工具

    1. import org.springframework.boot.SpringApplication;
    2. import org.springframework.boot.autoconfigure.SpringBootApplication;
    3. import org.springframework.context.annotation.Bean;
    4. import org.springframework.web.client.RestTemplate;
    5.  
    6. @SpringBootApplication
    7. public class CartApp {
    8.     public static void main(String[] args) {
    9.         SpringApplication.run(CartApp.class,args);
    10.     }
    11.     
    12.     @Bean
    13.     public RestTemplate restTemplate(){
    14.         return new RestTemplate();
    15.     }
    16. }

    测试

    启动

    访问 mainApp

    登录

     登录成功

    输入cart.codeshop.com:9012/view/index，直接访问cart系统成功

     输入www.codeshop.com:9010/view/index，直接访问main系统成功

  • 相关阅读:
    当添加一个键值对元素时，HashMap发生了什么？
    软件企业需要每年年审吗？
    Java开发基础_04
    Matlab最小二乘平面拟合(SVD方法)—点云处理及可视化第3期
    【软件安装】Linux中RabbitMQ的安装
    shell实现日期加减
    LeetCode回溯算法子序列问题——491. 递增子序列
    CMS详解
    关于如何检查一个进程是否存活
    CSRF漏洞分析
  • 原文地址：https://blog.csdn.net/qq_63431773/article/details/132866159