公司产品太多了，怎么实现一次登录产品互通？

1、用了BigDecimal就不会资损？了解下BigDecimal这五个坑
2、一个依赖搞定 Spring Boot 反爬虫，防止接口盗刷！
3、千万不要把 Request 传递到异步线程里面！有坑！
4、不卷了！入职字节一周就果断跑了。
5、SpringBoot+ShardingSphereJDBC实现读写分离！
来源：juejin.cn/post/7123787027652280356

最近开发新产品，然后老板说我们现在系统太多了，每次切换系统登录太麻烦了，能不能做个优化，同一账号互通掉。作为一个资深架构狮，老板的要求肯定要满足，安排！

一个公司产品矩阵比较丰富的时候，用户在不同系统之间来回切换，固然对产品用户体验上较差，并且增加用户密码管理成本。也没有很好地利用内部流量进行用户打通，并且每个产品的独立体系会导致产品安全度下降。因此实现集团产品的单点登录对用户使用体验以及效率提升有很大的帮助。那么如何实现统一认证呢？我们先了解一下传统的身份验证方式。

传统Session机制及身份认证方案

Cookie与服务器的交互

服务器端的session的机制

• 服务端首先查找对应的cookie的值（sessionid）。
• 根据sessionid，从服务器端session存储中获取对应id的session数据，进行返回。
• 如果找不到sessionid，服务器端就创建session，生成sessionid对应的cookie，写入到响应头中。

基于 session 的身份认证流程

集群环境下的 Session 困境及解决方案

Session共享方案

• session复制
• session集中存储

session复制

session集中存储

多服务下的登陆困境及SSO方案

SSO的产生背景

SSO的底层原理 CAS

CAS实现单点登录流程

1. 当b.com打开时，发现自己未登陆，于是跳转到ouath.com去登陆
2. ouath.com登陆页面被打开，用户输入帐户/密码登陆成功
3. ouath.com登陆成功，种 cookie 到ouath.com域名下
4. 把 sessionid 放入后台redis，存放<ticket，sesssionid>数据结构，然后页面重定向到A系统
5. 当b.com重新被打开，发现仍然是未登陆，但是有了一个 ticket值
6. 当b.com用ticket 值，到 redis 里查到 sessionid，并做 session 同步，然后种cookie给自己，页面原地重定向
7. 当b.com打开自己页面，此时有了 cookie，后台校验登陆状态，成功

单点登录流程演示

CAS登录服务demo核心代码

1. 用户实体类

public class UserForm implements Serializable{
  private static final long serialVersionUID = 1L;

  private String username;
  private String password;
  private String backurl;

  public String getUsername() {
      return username;
  }

  public void setUsername(String username) {
      this.username = username;
  }

  public String getPassword() {
      return password;
  }

  public void setPassword(String password) {
      this.password = password;
  }

  public String getBackurl() {
      return backurl;
  }

  public void setBackurl(String backurl) {
      this.backurl = backurl;
  }
}

2. 登录控制器

@Controller
public class IndexController {
    @Autowired
    private RedisTemplate redisTemplate;

  @GetMapping("/toLogin")
  public String toLogin(Model model,HttpServletRequest request) {
      Object userInfo = request.getSession().getAttribute(LoginFilter.USER_INFO);
      //不为空，则是已登陆状态
      if (null != userInfo){
          String ticket = UUID.randomUUID().toString();
          redisTemplate.opsForValue().set(ticket,userInfo,2, TimeUnit.SECONDS);
          return "redirect:"+request.getParameter("url")+"?ticket="+ticket;
      }
      UserForm user = new UserForm();
      user.setUsername("laowang");
      user.setPassword("laowang");
      user.setBackurl(request.getParameter("url"));
      model.addAttribute("user", user);

      return "login";
  }

  @PostMapping("/login")
  public void login(@ModelAttribute UserForm user,HttpServletRequest request,HttpServletResponse response) throws IOException, ServletException {
      System.out.println("backurl:"+user.getBackurl());
      request.getSession().setAttribute(LoginFilter.USER_INFO,user);

      //登陆成功，创建用户信息票据
      String ticket = UUID.randomUUID().toString();
      redisTemplate.opsForValue().set(ticket,user,20, TimeUnit.SECONDS);
      //重定向，回原url  ---a.com
      if (null == user.getBackurl() || user.getBackurl().length()==0){
          response.sendRedirect("/index");
      } else {
          response.sendRedirect(user.getBackurl()+"?ticket="+ticket);
      }
  }

  @GetMapping("/index")
  public ModelAndView index(HttpServletRequest request) {
      ModelAndView modelAndView = new ModelAndView();
      Object user = request.getSession().getAttribute(LoginFilter.USER_INFO);
      UserForm userInfo = (UserForm) user;
      modelAndView.setViewName("index");
      modelAndView.addObject("user", userInfo);
      request.getSession().setAttribute("test","123");
      return modelAndView;
  }
}

3. 登录过滤器

public class LoginFilter implements Filter {
    public static final String USER_INFO = "user";
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

  @Override
  public void doFilter(ServletRequest servletRequest,
                       ServletResponse servletResponse, FilterChain filterChain)
          throws IOException, ServletException {

      HttpServletRequest request = (HttpServletRequest) servletRequest;
       HttpServletResponse response = (HttpServletResponse)servletResponse;

      Object userInfo = request.getSession().getAttribute(USER_INFO);;

      //如果未登陆，则拒绝请求，转向登陆页面
      String requestUrl = request.getServletPath();
      if (!"/toLogin".equals(requestUrl)//不是登陆页面
              && !requestUrl.startsWith("/login")//不是去登陆
              && null == userInfo) {//不是登陆状态

          request.getRequestDispatcher("/toLogin").forward(request,response);
          return ;
      }

      filterChain.doFilter(request,servletResponse);
  }

  @Override
  public void destroy() {

  }
}

4. 配置过滤器

@Configuration
public class LoginConfig {

//配置filter生效
@Bean
public FilterRegistrationBean sessionFilterRegistration() {

    FilterRegistrationBean registration = new FilterRegistrationBean();
    registration.setFilter(new LoginFilter());
    registration.addUrlPatterns("/*");
    registration.addInitParameter("paramName", "paramValue");
    registration.setName("sessionFilter");
    registration.setOrder(1);
    return registration;
}
}

5. 登录页面

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>enjoy login</title>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
</head>
<body>
<div text-align="center">
    <h1>请登陆</h1>
    <form action="#" th:action="@{/login}" th:object="${user}" method="post">
        <p>用户名: <input type="text" th:field="*{username}" /></p>
        <p>密  码: <input type="text" th:field="*{password}" /></p>
        <p><input type="submit" value="Submit" /> <input type="reset" value="Reset" /></p>
        <input type="text" th:field="*{backurl}" hidden="hidden" />
    </form>
</div>
</body>
</html>

web系统demo核心代码

1. 过滤器

public class SSOFilter implements Filter {
    private RedisTemplate redisTemplate;

    public static final String USER_INFO = "user";

    public SSOFilter(RedisTemplate redisTemplate){
        this.redisTemplate = redisTemplate;
    }
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest,
                         ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse)servletResponse;

        Object userInfo = request.getSession().getAttribute(USER_INFO);;

        //如果未登陆，则拒绝请求，转向登陆页面
        String requestUrl = request.getServletPath();
        if (!"/toLogin".equals(requestUrl)//不是登陆页面
                && !requestUrl.startsWith("/login")//不是去登陆
                && null == userInfo) {//不是登陆状态

            String ticket = request.getParameter("ticket");
            //有票据,则使用票据去尝试拿取用户信息
            if (null != ticket){
                userInfo = redisTemplate.opsForValue().get(ticket);
            }
            //无法得到用户信息，则去登陆页面
            if (null == userInfo){
                response.sendRedirect("http://127.0.0.1:8080/toLogin?url="+request.getRequestURL().toString());
                return ;
            }

            /**
             * 将用户信息，加载进session中
             */
            UserForm user = (UserForm) userInfo;
            request.getSession().setAttribute(SSOFilter.USER_INFO,user);
            redisTemplate.delete(ticket);
        }

        filterChain.doFilter(request,servletResponse);
    }

    @Override
    public void destroy() {

    }
}

2. 控制器

@Controller
public class IndexController {
    @Autowired
    private RedisTemplate redisTemplate;

    @GetMapping("/index")
    public ModelAndView index(HttpServletRequest request) {
        ModelAndView modelAndView = new ModelAndView();
        Object userInfo = request.getSession().getAttribute(SSOFilter.USER_INFO);
        UserForm user = (UserForm) userInfo;
        modelAndView.setViewName("index");
        modelAndView.addObject("user", user);

        request.getSession().setAttribute("test","123");
        return modelAndView;
    }
}

3. 首页

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>enjoy index</title>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
</head>
<body>
<div th:object="${user}">
    <h1>cas-website：欢迎你"></h1>
</div>
</body>
</html>

CAS的单点登录和OAuth2的区别

• OAuth2: 三方授权协议，允许用户在不提供账号密码的情况下，通过信任的应用进行授权，使其客户端可以访问权限范围内的资源。
• CAS: 中央认证服务（Central Authentication Service），一个基于Kerberos票据方式实现SSO单点登录的框架，为Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO ）。

1. CAS的单点登录时保障客户端的用户资源的安全 ；OAuth2则是保障服务端的用户资源的安全 。
2. CAS客户端要获取的最终信息是，这个用户到底有没有权限访问我（CAS客户端）的资源；OAuth2获取的最终信息是，我（oauth2服务提供方）的用户的资源到底能不能让你（oauth2的客户端）访问。

往期热门文章：
1、线上MySQL的自增id用尽怎么办？被面试官干趴下了！
2、计算机专业会不会成为下一个土木？
3、xxl-job惊艳的设计，怎能叫人不爱
4、ArrayList#subList这四个坑，一不小心就中招
5、面试官：大量请求 Redis 不存在的数据，从而影响数据库，该如何解决？
6、MySQL 暴跌！
7、超越 Xshell！号称下一代 Terminal 终端神器，用完爱不释手！
8、IDEA 官宣全新默认 UI，太震撼了！！
9、让你直呼「卧槽」的 GitHub 项目！
10、Kafka又笨又重，为啥不选Redis？