SSO单点登录项目小结

偏执的太偏执、 2024-03-27 11:13 72阅读 0赞

**目录**

什么是单点登录系统？

项目目录：

配置文件相关参数：

哈希环（算法）：

池化思想：

为什么说ThreadLocal适合放用户信息

--------------------

###  **什么是单点登录系统？** ###

单点登录的英文名叫做：Single Sign On（简称SSO）。  
在以前，一般我们就单系统，所有的功能都在同一个系统上。

![c977b1dc82df40ea9d8490c58be85110.png][]

后来，我们为了合理利用资源和降低耦合性，于是把单系统拆分成多个子系统。

![aa8ae41309194ce89a8df351d1bf1f8e.png][]

比如阿里系的淘宝和天猫，很明显地我们可以知道这是两个系统，但是你在使用的时候，登录了天猫，淘宝也会自动登录。

简单来说，单点登录就是在多个系统中，用户只需一次登录，各个系统即可感知该用户已经登录。

###    项目目录： ###

![59878ce667d54d5baf4aadf0d7e79d11.png][]

核心代码：主要是登录，登出，注册，登录校验功能

@RestController
    @RequestMapping("/app")
    public class AppController {
    
        @Autowired
        private UserService userService;
    
    
        /**
         * Login
         *
         * @param username
         * @param password
         * @return
         */
        @RequestMapping("/login")
        @ResponseBody
        public ReturnT<String> login(String username, String password) {
    
            // valid login
            ReturnT<UserInfo> result = userService.findUser(username, password);
            if (result.getCode() != ReturnT.SUCCESS_CODE) {
                return new ReturnT<String>(result.getCode(), result.getMsg());
            }
    
            // 1、make xxl-sso user
            XxlSsoUser xxlUser = new XxlSsoUser();
            xxlUser.setUserid(String.valueOf(result.getData().getId()));
            xxlUser.setUsername(result.getData().getUserName());
            xxlUser.setVersion(UUID.randomUUID().toString().replaceAll("-", ""));
            xxlUser.setExpireMinute(SsoLoginStore.getRedisExpireMinute());
            xxlUser.setExpireFreshTime(System.currentTimeMillis());
            // 2、generate sessionId + storeKey
            String sessionId = SsoSessionIdHelper.makeSessionId(xxlUser);
    
            // 3、login, store storeKey
            SsoTokenLoginHelper.login(sessionId, xxlUser);
    
            // 4、return sessionId
            return new ReturnT<String>(sessionId);
        }
    
    
        /**
         * Logout
         *
         * @param sessionId
         * @return
         */
        @RequestMapping("/logout")
        @ResponseBody
        public ReturnT<String> logout(String sessionId) {
            // logout, remove storeKey
            SsoTokenLoginHelper.logout(sessionId);
            return ReturnT.SUCCESS;
        }
    
        /**
         * logincheck
         *
         * @param token
         * @return
         */
        @RequestMapping("/logincheck")
        @ResponseBody
        public ReturnT<XxlSsoUser> logincheck(String token) {
    
            // logout
            XxlSsoUser xxlUser = SsoTokenLoginHelper.loginCheck(token);
            if (xxlUser == null) {
                return new ReturnT<XxlSsoUser>(ReturnT.FAIL_CODE, "sso not login.");
            }
            return new ReturnT<XxlSsoUser>(xxlUser);
        }
    
        @RequestMapping("/sign")
        @ResponseBody
        public ReturnT<Boolean> sign(@Validated @RequestBody UserSignParam userSignParam){
                UserInfo userInfo = new UserInfo();
                BeanUtils.copyProperties(userSignParam,userInfo);
                return userService.signUser(userInfo);
        }
    
    }

### 配置文件相关参数： ###

![d2bacdfd9a574503bcde7c30383b6d5c.png][]

> context-path作用：所有接口前都带上/hongyan-sso一级目录
> 
> 接口的三级路径：
> 
> 第一路径是项目路径 就是这个context-path
> 
> 第二路径是模块路径
> 
> 第三路径是具体功能
> 
> active: local 表示用local配置文件（如果用test修改为active: test）

server:
      port: 8089
      servlet:
        context-path: /hongyan-sso
    spring:
      application:
        name: qcbysso
      profiles:
        active: local
      freemarker:
        templateLoaderPath: classpath:/templates/
        suffix: .ftl
        charset: UTF-8
        request-context-attribute: request
        settings.number_format: 0.##########

### 哈希环（算法）： ###

哈希环（算法）:如果说对数据移量敏感的服务，哈希策略必须选这个;对数据敏感的，不能用取余做哈希![c96fa8eb483b478692d683c81a976f32.png][]

数据移量敏感：比如数据储存在a机器，下次哈希还得存在a机器，不能存储到别的地方

/**
         *  方式01: Redis单节点 + Jedis单例 : Redis单节点压力过重, Jedis单例存在并发瓶颈 》》不可用于线上
         *      new Jedis("127.0.0.1", 6379).get("cache_key");
         *  方式02: Redis单节点 + JedisPool单节点连接池 》》 Redis单节点压力过重，负载和容灾比较差
         *      new JedisPool(new JedisPoolConfig(), "127.0.0.1", 6379, 10000).getResource().get("cache_key");
         *  方式03: Redis分片(通过client端集群,一致性哈希方式实现) + Jedis多节点连接池 》》Redis集群,负载和容灾较好, ShardedJedisPool一致性哈希分片,读写均匀，动态扩充
         *      new ShardedJedisPool(new JedisPoolConfig(), new LinkedList<JedisShardInfo>());
         *  方式04: Redis集群；
         *      new JedisCluster(jedisClusterNodes);   
         */

方式01：

这个设计模式的瓶颈：服务端jedis 和单机redis 若任意一个出现问题，服务会终止，

![e346421feb834d338c954779eaf1309f.png][]

方式02：

jedis采用集群，将瓶颈归于redis，用于项目简单，不需要高并发，存储的数据不敏感可以用

![9421a09ed71f436a8c824856210a791d.png][]

方式03和04：

jedis采用哈希 将数据存储到对应的redis上 有点：一致性哈希分片,读写均匀，动态扩充

多采用这种设计模式

![6f2875e9dde34e88a9bbf1e28dec7181.png][]

###  池化思想： ###

典型的牺牲空间换取时间

例如：数据库连接池，jedis连接池,线程池等等，每次项目启动时先创建一些连接，可以直接用。因为创建连接是需要时间的（如果项目启动创建10条连接，需求只有1条，那么剩余的连接继续使用不回收）

###    为什么说ThreadLocal适合放用户信息 ###

使用场景，就是用于线程之间上下文传递参数

![c5f73ea4f78046d599eefd8995d7d5a3.png][]

从请求开始到返回,都是在一个线程里面执行的,所以我们可以用ThreadLocal适合存放用户信息.这样在这个请求过程中 我们可以在不同位置获取到存储的用户信息.

--------------------

![cd16d2060cf14fe988f1d773d02cd731.jpeg][]

[c977b1dc82df40ea9d8490c58be85110.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/aa175d06692141209a2df9078ac80e61.png
[aa8ae41309194ce89a8df351d1bf1f8e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/758359903a2042228aa66d793e904d9a.png
[59878ce667d54d5baf4aadf0d7e79d11.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e0ed1923e98647279aa61b4152f1d5ce.png
[d2bacdfd9a574503bcde7c30383b6d5c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/234fd5f65d4647cfbe6d2998f3053628.png
[c96fa8eb483b478692d683c81a976f32.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5bf8380cbd53440fa0c945c1105ef893.png
[e346421feb834d338c954779eaf1309f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0403690201b24c6ea2ced9be6d1ea8d7.png
[9421a09ed71f436a8c824856210a791d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a227bc222cd64fda98ec9687dfb9c220.png
[6f2875e9dde34e88a9bbf1e28dec7181.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/39e4d208ddff4b5cbe05b5937c98721a.png
[c5f73ea4f78046d599eefd8995d7d5a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7c6c5982e380454996db52edcf8ee997.png
[cd16d2060cf14fe988f1d773d02cd731.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/53756544941148448d56276de4e17d75.png