SSO (Single Sign-On) 基于YMP框架实现的单点登录服务模块

YMP-SSO (Single Sign-On)

单点登录服务模块，特性如下：仅一个拦截器搞定单点登录；支持Cookies、请求头或请求参数临时存储授权令牌；支持服务端和客户端两种模式；支持多种跨域身份验证方式；支持通过Ajax调用RESTFul API接口的身份验证；支持授权令牌加解密；

Maven包依赖

net.ymate.module ymate-module-sso 1.0.1

模块配置参数说明

#-------------------------------------# module.sso 模块初始化参数#-------------------------------------# 在Cookie中存储令牌的名称, 默认值: module.sso_tokenymp.configs.module.sso.token_cookie_name=# 令牌存储在请求头中的名称, 默认值: X-ModuleSSO-Tokenymp.configs.module.sso.token_header_name=# 令牌URL参数名称, 默认值: tokenymp.configs.module.sso.token_param_name=# 令牌生命周期(秒), 默认值为0, 小于等于0表示不启用ymp.configs.module.sso.token_maxage=# 令牌有效性验证的时间间隔(秒), 默认值: 0ymp.configs.module.sso.token_validate_time_interval=# 开启多会话模式(即同一账号允许多处登录), 默认值: falseymp.configs.module.sso.multi_session_enabled=# 开启会话的IP地址检查, 默认值: falseymp.configs.module.sso.ip_check_enabled=# 是否为客户端模式, 默认为falseymp.configs.module.sso.client_mode=# 指定服务端基准URL路径(若客户端模式开启时则此项必填), 必须以'http://'或'https://'开始并以'/'结束, 如: http://ymate.net/service/, 默认值: 空ymp.configs.module.sso.service_base_url=# 客户端与服务端之间通讯请求参数签名密钥, 默认值: ""ymp.configs.module.sso.service_auth_key=# 令牌分析适配器接口实现, 默认值: net.ymate.module.sso.impl.DefaultSSOTokenAdapterymp.configs.module.sso.token_adapter_class=# 令牌存储适配器接口实现, 非客户端模式时必选参数, 默认值: 空ymp.configs.module.sso.storage_adapter_class=# 用户自定义属性加载适配器接口实现, 非客户端模式时有效, 默认值: 空ymp.configs.module.sso.attribute_adapter_class=# 与UserSessionBean整合时, 必须设置此参数ymp.params.webmvc.user_session_handler_class=net.ymate.module.sso.support.SSOUserSessionHandler

示例代码：

配置用户会话检查拦截器，该拦截器已集成单点登录相关处理逻辑： @RequestMapping(value = "/user/profile/edit", method = Type.HttpMethod.POST) @Before(UserSessionCheckInterceptor.class) public IView __doEditUserProfile(@RequestParam String nickName, ......) throws Exception { // ...... 省略 return WebResult.SUCCESS().toJSON(); } 通过代码操作用户的登录授权令牌对象： ISSOToken _token = SSO.get().currentToken(); if (_token == null) { // 若返回值为空则表示令牌对象不存在，创建令牌需要传入用户唯一标识Id _token = SSO.get().createToken("uid_xxx"); } if (_token != null) { // 令牌唯一标识Id _token.getId(); // 用户唯一标识Id _token.getUid(); // 用户IP地址 _token.getRemoteAddr(); // 用户代理信息 _token.getUserAgent(); // 令牌对象创建时间 _token.getCreateTime(); // 令牌扩展属性 _token.getAttributes(); }

One More Thing

YMP不仅提供便捷的Web及其它Java项目的快速开发体验，也将不断提供更多丰富的项目实践经验。

感兴趣的小伙伴儿们可以加入 官方QQ群480374360，一起交流学习，帮助YMP成长！

了解更多有关YMP框架的内容，请访问官网：http://ymate.net/

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。