单点登录认识

单点登录

实现方式

1. session广播机制实现
2. 使用cookie+redis实现
3. 使用token实现

使用cookie+redis实现

在项目任何一个模块中进行登录，登陆之后，把数据放到两个地方

• redis：在key：生成唯一随机值（ip、用户id等等），在value：用户数据
• cookie：把redis里面生成的key值放到cookie里面

访问项目中其他的模块，发送请求带着cookie进行发送，获取cookie值，拿着cookie做事情

• 把cookie获取值，到redis进行查询，根据key进行查询，如果查询数据就是登录

使用token实现

什么是token：按照一定的规则生成的字符串，字符串可以包含用户信息
在项目某个模块进行登录，登录之后，按照规则生成字符串，把登录之后用户包含到生成的字符串里面，把字符串返回

• 可以把字符串通过cookie返回
• 把字符串通过地址栏返回
  再去访问栏目其他模块，每次访问在地址栏带着生成字符串，在访问模块里面获取地址栏字符串，根据字符串获取信息。如果可以获取到就是登陆

JWT令牌

使用token实现
token：是按照一定规则生成字符串，包含用户信息
规则是怎么样的，不一定
一般采用通用的规则，官方规则JWT

JWT就是给我们规定好了规则，使用jwt规则可以生成字符串，包含用户信息
JWT包含3部分：jwt头信息+有效载荷（包含主题部分）+签名哈希（防伪标志）

JWT使用：

1. 引入工具类
2. 在pom中那哪个引入依赖