SSO单点登录一（Spring+SpringMVC+固定密码）实现的简单的同域SSOdemo

╰半橙微兮° 2022-06-01 12:58 105阅读 0赞

首先导入spring+springMVC的核心jar文件

编写web.xml文件

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<?****xml** version="1.0" encoding="UTF-8"**?>**  
2.  **<****web-app** xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app\_3\_0.xsd" id="WebApp\_ID" version="3.0"**>**  
3.    **<****display-name****>**SSO-First-同域**</****display-name****>**  
4.    **<****context-param****>**  
5.      **<****param-name****>**contextConfigLocation**</****param-name****>**  
6.      **<****param-value****>**/WEB-INF/classes/applicationContext.xml**</****param-value****>**  
7.    **</****context-param****>**  
8.      
9.    **<****listener****>**  
10.     **<****listener-class****>**org.springframework.web.context.ContextLoaderListener**</****listener-class****>**  
11.   **</****listener****>**  
12.     
13.   **<****servlet****>**  
14.     **<****servlet-name****>**springmvc**</****servlet-name****>**  
15.     **<****servlet-class****>**org.springframework.web.servlet.DispatcherServlet**</****servlet-class****>**  
16.     **<****init-param****>**  
17.         **<****param-name****>**contextConfigLocation**</****param-name****>**  
18.         **<****param-value****>**/WEB-INF/classes/springmvc-servlet.xml**</****param-value****>**  
19.     **</****init-param****>**  
20.     **<****load-on-startup****>**1**</****load-on-startup****>**  
21.   **</****servlet****>**  
22.   **<****servlet-mapping****>**  
23.     **<****servlet-name****>**springmvc**</****servlet-name****>**  
24.     **<****url-pattern****>**/**</****url-pattern****>**  
25.   **</****servlet-mapping****>**  
26. **</****web-app****>**

编写spring和springmvc的配置文件

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<?****xml** version="1.0" encoding="UTF-8"**?>**  
2.  **<****beans** xmlns="http://www.springframework.org/schema/beans"  
3.      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:aop="http://www.springframework.org/schema/aop"  
4.      xmlns:context="http://www.springframework.org/schema/context" xmlns:tx="http://www.springframework.org/schema/tx"  
5.      xmlns:mvc="http://www.springframework.org/schema/mvc"  
6.      xsi:schemaLocation="http://www.springframework.org/schema/beans   
7.          http://www.springframework.org/schema/beans/spring-beans.xsd  
8.          http://www.springframework.org/schema/aop  
9.          http://www.springframework.org/schema/aop/spring-aop.xsd  
10.         http://www.springframework.org/schema/context  
11.         http://www.springframework.org/schema/context/spring-context.xsd  
12.         http://www.springframework.org/schema/tx   
13.         http://www.springframework.org/schema/tx/spring-tx.xsd  
14.         http://www.springframework.org/schema/mvc   
15.         http://www.springframework.org/schema/mvc/spring-mvc.xsd"**>**  
16.   
17.     **<****mvc:annotation-driven** **/>**  
18.     **<****context:component-scan** base-package="com.lcl" **/>**  
19.     **<****bean**  
20.         class="org.springframework.web.servlet.view.InternalResourceViewResolver"**>**  
21.         **<****property** name="viewClass"  
22.             value="org.springframework.web.servlet.view.JstlView" **/>**  
23.         **<****property** name="suffix" value=".jsp"**>****</****property****>**  
24.     **</****bean****>**  
25.     **<****mvc:interceptors****>**  
26.         **<****mvc:interceptor****>**  
27.              
28.             **<****mvc:mapping** path="/index/\*\*"**/>**  
29.             **<****bean** class="com.lcl.interceptor.MyInteceptor"**>****</****bean****>**  
30.         **</****mvc:interceptor****>**  
31.     **</****mvc:interceptors****>**  
32. **</****beans****>**

配置拦截器

**\[java\]**  [view plain][]   [copy][view plain]

1.  **package** com.lcl.interceptor;  
2.    
3.  **import** javax.servlet.http.Cookie;  
4.  **import** javax.servlet.http.HttpServletRequest;  
5.  **import** javax.servlet.http.HttpServletResponse;  
6.    
7.  **import** org.springframework.web.servlet.handler.HandlerInterceptorAdapter;  
8.    
9.  **import** com.lcl.utils.CheckLogin;  
10.   
11. **public** **class** MyInteceptor **extends** HandlerInterceptorAdapter\{  
12.   
13.     @Override  
14.     **public** **synchronized** **boolean** preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)  
15.             **throws** Exception \{  
16.         Cookie\[\] cookies = request.getCookies();  
17. //System.out.println("进入Interceptor");  
18.         String path = request.getContextPath();  
19.         String basePath = request.getScheme()+"://"\+request.getServerName()+":"\+request.getServerPort()+path+"/";  
20. <span style="color:\#ff0000;">       String currPath = basePath.substring(0, basePath.length()-1) + request.getServletPath();</span>  
21. //System.out.println(currPath);  
22.         **if**(**null** != cookies)\{  
23.             **for**(Cookie cookie : cookies)\{  
24.                 **if**("Login".equals(cookie.getName()))\{  
25.                     String value = cookie.getValue();  
26.                     String\[\] split = value.split("\_");  
27.                     **if**(CheckLogin.login(split\[0\],split\[1\]))  
28.                             **return** **true**;  
29.                 \}  
30.             \}  
31.         \}  
32.           
33.         String username = request.getParameter("username");  
34.         String password = request.getParameter("password");  
35.           
36.         **if**(**null** != username && **null** != password)\{  
37.             **if**(CheckLogin.login(username, password))\{  
38.                 Cookie ck = **new** Cookie("Login",username+"\_"\+password);  
39.                 <span style="color:\#ff0000;">ck.setPath("/");//设置到共有的根路径下</span>  
40.                 ck.setMaxAge(60);  
41.                 response.addCookie(ck);  
42.                 **return** **true**;  
43.             \}  
44.         \}  
45.         <span style="color:\#ff0000;">request.getRequestDispatcher("/login.jsp?gotoUrl="\+currPath).forward(request, response);</span>  
46.         **return** **false**;  
47.     \}  
48.   
49. \}

主要通过cookie来实现的单点登录  同域下只要将cookie放入根目录下即可 这是最容易实现的方式  以后将补充剩余两种  分别是同父域SSO和完全不完全域SSO

编写登录方法  这里简单登录未通过数据库

**\[java\]**  [view plain][]   [copy][view plain]

1.  **package** com.lcl.utils;  
2.    
3.  **public** **class** CheckLogin \{  
4.      **private** **static** **final** String USERNAME="admin";   
5.      **private** **static** **final** String PASSWORD="admin";   
6.      **public** **static** **boolean** login(String username, String password) \{  
7.          **if**(USERNAME.equals(username)   
8.                  && PASSWORD.equals(password))   
9.              **return** **true**;  
10.         **return** **false**;  
11.     \}  
12.   
13. \}

使用Controller完成路径的跳转  这里只有两个测试用的

**\[java\]**  [view plain][]   [copy][view plain]

1.  **package** com.lcl.controller;  
2.    
3.  **import** org.springframework.stereotype.Component;  
4.  **import** org.springframework.web.bind.annotation.RequestMapping;  
5.    
6.  @Component("mycontroller")  
7.  @RequestMapping("/index")  
8.  **public** **class** MyController \{  
9.        
10.     @RequestMapping("index1")  
11.     **public** String index()\{  
12. //System.out.println("进入MyController");  
13.         **return** "/index";  
14.     \}  
15.   
16.     @RequestMapping("index2")  
17.     **public** String index2()\{  
18.         **return** "/index2";  
19.     \}  
20. \}

同域下的SSO登录的核心思想就是在请求资源主页面的时候通过拦截器拦截请求并验证Cookie的合法性 若cookie为空或者不合法则跳转登录界面

若cookie合法则通过拦截器完成请求 同域下SSO相对简单  重点就是将cookie放在跟目录下保证多个资源页面能够共享这个cookie完成登录

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<**%@ page language="java" import="java.util.\*" pageEncoding="UTF-8"%**>**  
2.  **<**%  
3.  String path = request.getContextPath();  
4.  String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
5.  %**>**  
6.    
7.  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"**>**  
8.  **<****html****>**  
9.    **<****head****>**  
10.     **<****base** href="<%=basePath%>"**>**  
11.       
12.     **<****title****>**SSO单点登录页面一**</****title****>**  
13.     **<****meta** http-equiv="pragma" content="no-cache"**>**  
14.     **<****meta** http-equiv="cache-control" content="no-cache"**>**  
15.     **<****meta** http-equiv="expires" content="0"**>**      
16.     **<****meta** http-equiv="keywords" content="keyword1,keyword2,keyword3"**>**  
17.     **<****meta** http-equiv="description" content="This is my page"**>**  
18.       
21.   **</****head****>**  
22.     
23.   **<****body****>**  
24.     SSO单点登录页面一**<****br****/>**  
25.   **</****body****>**  
26. **</****html****>**

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<**%@ page language="java" import="java.util.\*" pageEncoding="UTF-8"%**>**  
2.  **<**%  
3.  String path = request.getContextPath();  
4.  String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
5.  %**>**  
6.    
7.  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"**>**  
8.  **<****html****>**  
9.    **<****head****>**  
10.     **<****base** href="<%=basePath%>"**>**  
11.       
12.     **<****title****>**SSO单点登录页面二**</****title****>**  
13.     **<****meta** http-equiv="pragma" content="no-cache"**>**  
14.     **<****meta** http-equiv="cache-control" content="no-cache"**>**  
15.     **<****meta** http-equiv="expires" content="0"**>**      
16.     **<****meta** http-equiv="keywords" content="keyword1,keyword2,keyword3"**>**  
17.     **<****meta** http-equiv="description" content="This is my page"**>**  
18.       
21.   **</****head****>**  
22.     
23.   **<****body****>**  
24.     SSO单点登录页面二**<****br****>**  
25.   **</****body****>**  
26. **</****html****>**

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<**%@ page language="java" import="java.util.\*" pageEncoding="UTF-8"%**>**  
2.  **<**%  
3.  String path = request.getContextPath();  
4.  String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
5.  %**>**  
6.    
7.  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"**>**  
8.  **<****html****>**  
9.    **<****head****>**  
10.     **<****base** href="<%=basePath%>"**>**  
11.       
12.     **<****title****>**登录**</****title****>**  
13.     **<****meta** http-equiv="pragma" content="no-cache"**>**  
14.     **<****meta** http-equiv="cache-control" content="no-cache"**>**  
15.     **<****meta** http-equiv="expires" content="0"**>**      
16.     **<****meta** http-equiv="keywords" content="keyword1,keyword2,keyword3"**>**  
17.     **<****meta** http-equiv="description" content="This is my page"**>**  
18.       
21.   **</****head****>**  
22.     
23.   **<****body****>**  
24.   **<****form** action="$\{gotoUrl\}" method="get"**>**  
25.     **<****span****>**用户名：**</****span****>****<****input** type="text" name="username"**/>**  
26.     **<****span****>**密码：**</****span****>****<****input** type="password" name="password"**/>**  
27.     **<****input** type="submit" value="登录"**>**  
28.     **<****input** type="hidden" value="$\{gotoUrl\}"**>**  
29.   **</****form****>**  
30.   **</****body****>**  
31. **</****html****>**

[view plain]: http://blog.csdn.net/li_cheng_liang/article/details/54600327#