谷粒商城实战(017 业务-单点登录)

原创 已于 2024-04-23 15:50:27 修改 · 883 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#spring boot #spring #java

于 2024-04-23 15:31:10 首次发布
本文详细介绍了如何在Java项目《谷粒商城》中实现单点登录，涉及SSO原理、SpringBoot2.1.12版本的配置、Nacos的使用，以及使用Cookie和JWT+Sercurity进行安全登录。还讨论了单点登录的优缺点和现代趋势。

Java项目《谷粒商城》架构师级Java项目实战，对标阿里P6-P7，全网最强

总时长 104:45:00 共408P

此文章包含第231p-第p235的内容

介绍

单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用一组凭据（例如用户名和密码）登录到多个相关但相互独立的软件系统中。在用户进行了一次登录认证后，他们就可以访问其他受信任的系统而无需重新进行身份验证。

SSO 的实现通常包括以下组件：

身份提供者（Identity Provider，IdP）：负责认证用户并颁发令牌。用户只需要在身份提供者进行一次登录，然后可以通过令牌访问其他受信任的系统。

服务提供者（Service Provider，SP）：受信任的应用程序或服务，依赖于身份提供者来验证用户身份。SP 接受来自身份提供者的令牌，并使用该令牌来授权用户访问其资源。

令牌（Token）：由身份提供者颁发的安全令牌，包含有关用户身份和权限的信息。SP 在接收到令牌后，通过验证令牌的签名和有效期来确认用户的身份，并决定是否授权用户访问。

实现 SSO 的方法有多种，其中包括：

基于标准协议的 SSO：使用标准协议（如OAuth、OpenID Connect、SAML等）来实现 SSO。这些协议定义了身份验证和授权的流程，使得不同的系统可以与不同的身份提供者进行集成。

集中式身份管理系统：使用专门的身份管理系统来集中管理用户身份和权限，各个系统通过与该身份管理系统进行集成来实现 SSO。

基于令牌的 SSO：用户在登录时获取一个令牌，然后将该令牌用于访问其他系统。这种方式可以避免在每次访问时都需要与身份提供者进行通信。

SSO 的优点

包括提高用户体验、简化身份管理、减少密码重复使用等。然而，也需要注意安全性和隐私保护等方面的考虑，确保用户的身份信息不被泄露或滥用。

在这里插入图片描述
一处登录处处可用

单点登录示例

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
火绒也可以直接修改hosts（不推荐）

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
已经聚合了其他三个项目，所以打包一次其他的都会打包
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

修改配置文件重新打包
在这里插入图片描述

在这里插入图片描述

失败 原因 无法在maven仓库里找到核心包

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
还是报错的话 就整个项目重新打包

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
跳转到
在这里插入图片描述
在这里插入图片描述

编写单点登录

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
选择springBoot2.1.12版本
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这里写配置到nacos里好一些，这种可能会被修改的，上线之后，不让改了，写配置可以用nacos改

响应里带location 是要重定向到这个location上
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

加粗样式
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
命令浏览器重定向到这个网址
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

新建第二个客户端

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

使用@CookieValue标签获取当前请求的cookie值
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

cookie是放在sso域名下的，不管访问哪个客户端，都会判断是否登录，没有登录都会来到sso下，因为第一个客户端登录了留下了cookie并且在sso域名下，第二个就不用再登录就能携带第一个客户coo

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

总结

在这里插入图片描述

在单点登录认证系统里添加一个方法来解析token

在这里插入图片描述

在客户端的单点登录方法里调用认证系统的解析方法

这里不要用feign 因为认证系统可能不是java写的（如可能是php写的） （openFeign是springCloud封装的http请求）
最好用http工具类 如HttpUtils或spring的restTemplate
在这里插入图片描述

得到响应的值
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
要登录其他人的得先退出登录,这个单点登录解决的是多个项目之间公用一个登录号
在这里插入图片描述

效果

在这里插入图片描述

在这里插入图片描述

这里使用的是cookie和session进行单点登录，现在已经不流行了，可以使用jwt + serurity单点登录

谷粒商城 高级篇 (十七) --------- 单点登录
在森林里麋了鹿
09-19 2606
单点登录流程
谷粒商城—认证服务—单点登录（231~235）
张老师的博客
08-07 878
一.： 1）： a： 三.单点登录： 1.单点登录 案例： 1）：xxl-sso 2.单点登录 练习： 1）： 3.Spring Session 原理： ...
谷粒商城实战笔记-231-商城业务-认证服务-单点登录简介
epitomizelu的专栏
08-21 651
图片中有多个系统，例如"谷粒学院-在线教育"、"谷粒商城-电商系统"等，如果它们都实现了单点登录，用户只需要在其中一个系统登录，就可以访问所有这些服务，而不需要在每个服务上都单独登录。如果它们都实现了单点登录，用户只需要在其中一个系统登录，就可以访问所有这些服务，而不需要在每个服务上都单独登录。他们都是尚硅谷的系统，每个系统的域名不同，由于浏览器的限制，不同的域名不可以共享cookie，按照之前的方案，三个系统要分别登录，用户体验差。前面的课程中，学习了单系统间如何跨父子域名、跨服务解决登录问题，
谷粒商城——单点登录流程
weixin_43796410的博客
01-08 719
用户身份信息独立管理，更好的分布式管理；可以自己扩展安全策略；1、 多业务分布式数据独立管理，不适合统一维护一份session数据。3、 cookie中使用jsessionId 容易被篡改、盗取。2、 分布式按业务功能切分，用户、认证解耦出来单独统一管理。Single Sign On 一处登陆、处处可用。缺点：认证服务器访问压力较大。缺点：单点性能压力，无法扩展。4、 跨顶级域名无法访问。解决了单点性能瓶颈。
面试：第十章：单点登录
我是Java程序员廖志伟，感谢朋友们的支持！
03-21 3575
单点登录业务介绍 早期单一服务器，用户认证 缺点：单点性能压力，无法扩展 WEB应用集群，session共享模式 解决了单点性能瓶颈。 问题： 多业务分布式数据独立管理，不适合统一维护一份session数据。 分布式按业务功能切分，用户、认证解耦出来单独统一管理。 cookie中使用jsessionId 容易被篡改、盗取。 跨顶级域名无法访问。 NQ 分布式，SSO(s...
谷粒商城实战笔记-232-商城业务-认证服务-框架效果演示-xxl-sso-徐雪里
epitomizelu的专栏
08-21 1350
相信大多数人都学习或者使用过，一个非常优秀的分布式任务调度平台，其作者是许雪里，xxl是他名字的拼音首字母。要实现单点登录，即上面三个网站中任一个网站登录成功后，其他网站不用登录即可获得用户登录的效果。和上一步操作相同，但是端口是8081，打开启动配置界面，在配置界面配置环境变量。注意，虽然启动的是同一个启动类，但是因为端口不同，实际上是启动了两个服务。这就是单点登录的效果，对于多个域名完全不同的系统，只需要登录一次即可。，同上面一样，因为没有登陆过，所以也会重定向到单点登录服务的登录界面。
谷粒商城实战笔记-263-商城业务-订单服务-订单基本概念-重要
epitomizelu的专栏
08-26 1473
这一节是关于商城的核心业务：订单中心。
谷粒商城实战笔记-128-商城业务-商品上架-sku在es中存储模型分析-关键
epitomizelu的专栏
08-05 1956
的目的减少存储开销：不索引这些字段可以节省存储空间。提高性能：不需要维护索引，可以提高写入性能。简化查询：不需要考虑这些字段在查询中的使用。的目的减少存储开销：不存储文档级别的值可以进一步减少存储空间的需求。提高性能：不需要维护文档级别的值，可以提高写入性能。限制使用场景：不能基于这些字段进行排序或聚合。全文检索属性skuTitle被设计成全文检索属性，允许用户基于产品标题进行搜索。使用ik_smart分词器，可以提供更精细的中文分词能力，从而提高搜索质量。设计意图。
谷粒商城实战笔记-227-商城业务-认证服务-SpringSession整合
epitomizelu的专栏
08-20 1112
Spring Session 是 Spring Framework 的一部分，它提供了一个抽象层来管理分布式环境中的 HTTP Session。Spring Session 的主要目的是使 Session 管理更加灵活和可扩展，特别是在分布式环境中。它允许将 Session 数据存储在多种后端存储系统中，如 Redis、Memcached、数据库等，从而避免了单点故障和横向扩展的问题。可插拔的存储层：可以很容易地切换 Session 的存储方式，如从内存切换到 Redis。无状态服务。
尚硅谷2020微服务分布式电商项目《谷粒商城》-单点登录（jwt）
a2522827931的博客
07-03 2875
欢迎访问加群：1107019965，学习更多的知识 1. 用户管理提供数据接口 1.1. 数据验证功能 根据接口文档知： 请求方式：GET 请求路径：check/{param}/{type} 请求参数：param,type 返回结果：true或false 1.1.2. UserController /** * 校验数据是否可用 * @param data * @param type * @return */ @GetMapping("check/{dat
谷粒商城高级篇-sso单点登录
menxinziwen的博客
01-09 1580
单点登录单点登录介绍sso思路流程开源框架xxl-sso实现原理源码分析客户端代码分析回到第二层代码服务端代码分析其他客户端登录 单点登录介绍 基于spring session 的方式只能解决session在同域或者是同服务的session共享问题。但是无法解决不同域名之前的共享问题，因此我们需要一台认证服务器。 sso思路 sso思路 记住一个核心思想：建议一个公共的登陆点server，他登录了代表这个集团的产品就登录过了 流程 有两个子系统app1、app2 登录app1 用户访问app1系统，ap
【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【20】认证服务04—SSO单点登录
Keep Reading Keep Writing Keep Thinking
07-05 857
【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【20】认证服务04—SSO单点登录
2022谷粒商城学习笔记（二十）单点登录
09-08 532
【代码】2022谷粒商城学习笔记（二十）单点登录。
谷粒商城笔记+踩坑（17）——【认证模块】登录，用户名密码登录+微博社交登录+SpringSession+xxl-sso单点登录
种一棵树最好的时间是十年前，其次是现在
03-31 3499
【认证模块】登录，用户名密码登录+微博社交登录+SpringSession+xxl-sso单点登录
谷粒-单点登录
qq_42208662的博客
08-18 257
谷粒 JWT登录
谷粒商城学习笔记（13.认证服务（注册，登录，加密，三方登录，单点登录））
Kiritoasu的博客
10-10 838
本章主要完成商城注册，以及登录功能的编写。包括运用阿里云短信验证码服务，以及对用户密码加密解密认证，还有涉及第三方社交登录功能的编写。
Day424.SpringSession&SSO单点登录 -谷粒商城
阿昌爱Java
10-19 820
SpringSession 通过SpringSession来解决分布式之间服务Session共享问题 一、SpringBoot 整合 SpringSession https://docs.spring.io/spring-session/docs/2.5.0/reference/html5/#samples 引入依赖 <!-- 整合 spring session 实现 session 共享--> <dependency> <groupId>org.sprin
22-09-25 西安 谷粒商城（06）单点登录SSO、JWT实现无状态登录、购物车
m0_56799642的博客
09-29 775
网关过滤器分为 全局过滤器和局部过滤器，本次使用的是自定义局部过滤器，验证登录状态。理由如下：很多接口都需要用户登录以后才能访问，比如“加入购物车”，所以选择在网关服务做登录校验如下，只是雏形。。在apply方法中还有一大堆业务代码没写呢。也可以看成是一个模板，没啥可变性。。。@Component/*** 一定要重写构造方法* 告诉父类，这里使用PathConfig对象接收配置内容*/}@Override//获取请求路径。
谷粒学院-单点登录
qq_24991197的博客
04-30 601
单点登录 实现方式 和 JWT工具类 在 common 公共模块引入 JWT 依赖和工具类，工具类定义如下几个方法 传入用户id和昵称生成token字符串的方法，token中包含用户信息 判断token是否存在与有效，不符合规则返回false 根据token字符串获取会员id，有了会员id就可以用来查询用户的相关信息了，通过HttpServletRequest 得到 定义如下两个常量 过期时间 秘钥，用它来进行加密，用随便生成的字符串就可以，在公司中有自己的规则 阿里云短信服务 建立 servi
谷粒商城-商品维护-发布商品-商品介绍图片上传失败
最新发布
08-09
在谷粒商城平台发布商品时，如果商品介绍图片上传失败，通常可能是由于文件存储服务（如阿里云OSS）的配置问题、网络请求异常或后端服务未正确处理请求所致。根据引用中提到的一些常见问题及解决方案，以下是可能的解决方法： ### 1. 检查OSS配置是否正确 商品图片上传通常依赖于对象存储服务（如阿里云OSS）。如果OSS的配置信息缺失或错误，会导致上传失败。例如，`ossClient`实例创建失败时会抛出类似 `Oss endpoint can't be empty` 的异常[^4]。 **解决方法：** - 确保在配置文件（如`application.yml`或`bootstrap.yml`）中正确配置了OSS的访问密钥、Endpoint、Bucket名称等信息。 - 检查是否在Nacos配置中心中正确配置了OSS相关的参数，并确保服务能够正确拉取这些配置。 ### 2. 确保Nacos服务注册与配置中心正常工作 如果网关或相关服务无法从Nacos获取配置或服务实例，可能导致请求失败。例如，引用中提到的503错误与服务未在Nacos中注册或配置名称不一致有关[^1]。 **解决方法：** - 登录Nacos控制台，确认`renren-fast`等服务已成功注册。 - 确认服务的`Data ID`和`Group`与配置文件中的名称一致。 - 如果服务配置有误，可以尝试重新引入Nacos客户端依赖并重启服务[^1]。 ### 3. 检查Spring Boot与Spring Cloud版本兼容性 版本不兼容也可能导致服务启动失败或某些Bean无法正确注入，从而影响图片上传功能。例如，Spring Boot版本过高可能导致与Spring Cloud组件的兼容性问题[^3]。 **解决方法：** - 确保使用的Spring Boot与Spring Cloud Alibaba版本兼容。 - 参考引用中使用的版本配置，例如将Spring Boot版本调整为`2.2.1.RELEASE`或`2.1.8.RELEASE`，Spring Cloud Alibaba版本为`2.1.0.RELEASE`[^3]。 ### 4. 检查网关依赖配置 在网关服务中，如果引入了不兼容的依赖或缺少必要的配置，可能导致请求被拦截或转发失败。 **解决方法：** - 确保网关服务中没有引入冲突的依赖，如引用中提到的`spring-cloud-starter-netflix-ribbon`可能导致的问题[^2]。 - 可尝试注释掉`gulimall-common`中可能导致冲突的依赖，并引入`spring-cloud-loadbalancer`以替代。 ### 5. 检查前端上传请求与后端接口匹配 商品图片上传功能依赖于前后端接口的正确对接。如果接口路径、参数名称或请求方式不匹配，也可能导致上传失败。 **解决方法：** - 使用浏览器开发者工具（F12）查看上传请求的URL、请求头、请求体是否正确。 - 确认后端Controller方法是否正确接收并处理了上传请求，例如使用了`@RequestParam("file") MultipartFile file`等注解。 ### 示例代码：OSS上传接口示例 ```java @RestController @RequestMapping("/oss") public class OssController { @Autowired private OSS ossClient; @Value("${aliyun.oss.bucket}") private String bucketName; @PostMapping("/upload") public ResponseEntity<String> uploadFile(@RequestParam("file") MultipartFile file) { if (file.isEmpty()) { return ResponseEntity.badRequest().body("File is empty"); } String fileName = UUID.randomUUID() + file.getOriginalFilename(); try { ossClient.putObject(bucketName, fileName, new ByteArrayInputStream(file.getBytes())); String fileUrl = "https://" + bucketName + "." + "oss-cn-beijing.aliyuncs.com" + "/" + fileName; return ResponseEntity.ok(fileUrl); } catch (IOException e) { return ResponseEntity.status(500).body("Upload failed"); } } } ``` ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值