SSO单点登录（三）基于session的服务端

Bertha 。 2022-10-02 10:48 125阅读 0赞

## 目录 ##

[SSO单点登录（一）理论知识总结][SSO]  
[SSO单点登录（二）基于redis的服务端][SSO_redis]  
[SSO单点登录（三）基于session的服务端][SSO_session]  
[SSO单点登录（四）客户端的设计与实现][SSO 1]  
[SSO单点登录（五）服务端集成dubbo版本][SSO_dubbo]  
持续更新中…

--------------------

其他的内容不过多废话，服务端的详细内容可以见[SSO单点登录（二）基于redis的服务端][SSO_redis]

本来，主要是针对核心逻辑，由redis改为session的处理方式，如果非要问一个优缺点，那就简单说明几点

*  redis可以拓展很多，比如分布式系统等，但是登录数据不会销毁，安全性存在一定问题，就会出现一人登录，多人共享的效果
 *  session的话，目前只能管理本地会话，浏览器关闭session会销毁，安全性更好一点

ok，直接来看一下代码的改造逻辑吧，部分对象这里就不列举了，见前一篇

#### 1. 登录核心逻辑 ####

//1.校验用户（获取用户逻辑省略）
    UserInfo userInfo = ...;
    if(userInfo == null){ 
        return "用户不存在"
    }
    
    //2.生成token(生成唯一标识即可，可按自己的要求定义)
    String token = UUID.randomUUID().toString();
    userInfo.setToken(token);
    
    //3.用户登录信息写入session
    HttpSession session = httpServletRequest.getSession(true);
    session.setAttribute("loginUser", userInfo);
    
    return "登录成功";

#### 2. 认证鉴权核心逻辑 ####

/** * SSO登录地址 */
    private static final String SSO_LOGIN_URL = "...";
    
    /** * @param token 登录唯一标识 * @param indexUrl 目标子系统首页 */
    public AuthResult applyAuth(String token, String indexUrl) { 
        //要拼接的跳转地址（sso登录后，可根据redirectUrl参数决定跳转到主页还是目标系统页面）
        String redirectUrl = StringUtils.isEmpty(indexUrl) ? "" : "?redirectUrl=" + indexUrl;
    
        AuthResult authResult = new AuthResult();
    
    	HttpSession session = httpServletRequest.getSession(true);
    	UserInfo userInfo = (UserInfo)session.getAttribute("loginUser");
        if(userInfo == null){ 
            //校验失败 - 跳转到登录页
            authResult.setAuth(false);
            authResult.setRedirectUrl(SSO_LOGIN_URL + redirectUrl);
        }else{ 
            //校验成功 - 返回用户信息
            authResult.setAuth(true);
            authResult.setUserInfo(userInfo);
        }
    
        return authResult;
    }

其他逻辑基本没变，就是存储用户的时候，由redis变为session了，优缺点上面也说了，针对项目及背景的不同，技术方案的选择也会不同，选择适合的才是最好的。

[SSO]: https://blog.csdn.net/weixin_43968234/article/details/91046220
[SSO_redis]: https://blog.csdn.net/weixin_43968234/article/details/91953545
[SSO_session]: https://blog.csdn.net/weixin_43968234/article/details/92770558
[SSO 1]: https://blog.csdn.net/weixin_43968234/article/details/93168521
[SSO_dubbo]: https://blog.csdn.net/weixin_43968234/article/details/94428151