2. 程式人生 > >web sso 單點登入簡單例項原始碼

web sso 單點登入簡單例項原始碼

阿新 • • 發佈：2019-02-08

首先，單點登入主要目的為多個系統共用同一個身份驗證系統，即：使用者登入A系統，也可以訪問共用同一驗證系統的B系統。

廢話不多說，看例項：

採用三個web專案，實現單點登入。

專案一：SSOAuth

servlet類：AuthServlet

package org.servlet;

import java.io.IOException;
import java.util.concurrent.ConcurrentHashMap;
import java.util.concurrent.ConcurrentMap;

import javax.servlet.ServletConfig;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebServlet(urlPatterns="servlet/AuthServlet",loadOnStartup=1)
public class AuthServlet extends HttpServlet {

    private static final long serialVersionUID = -2655740926477469126L;    
    public AuthServlet() {
        super();
    }

    public void destroy() {
        super.destroy();
    }

    /**
     * The doGet method of the servlet. <br>
     *
     * This method is called when a form has its tag value method equals to get.
     *
     * @param request the request send by the client to the server
     * @param response the response send by the server to the client
     * @throws ServletException if an error occurred
     * @throws IOException if an error occurred
     */
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

         doPost(request,response);
    }

    /**
     * The doPost method of the servlet. <br>
     *
     * This method is called when a form has its tag value method equals to post.
     *
     * @param request the request send by the client to the server
     * @param response the response send by the server to the client
     * @throws ServletException if an error occurred
     * @throws IOException if an error occurred
     */
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        System.out.println("進入servlet了");
           DomainName= request.getSession().getServletContext().getInitParameter("DomainName");
           CookName = request.getSession().getServletContext().getInitParameter("CookieName");
               
           System.out.println("---------"+DomainName+"----------------跳轉了-------------"+CookName+"----------------");
           String location =request.getContextPath()+"/login.jsp";
           String ccode =(String) request.getSession().getAttribute("ccode");
           String checkcode =request.getParameter("checkcode");
           if(!checkcode.equals(ccode)){
               response.sendRedirect(location);
           }else{
               String username =request.getParameter("username");
               String userpassword =request.getParameter("userpassword");
               String key =accounts.get(username);
               if(key==null){
                  response.sendRedirect(location);
               }else{
                  if(key.equals(userpassword)){
                      String gotoURL = request.getParameter("goto");
                      String sessionId =request.getSession().getId();
                      Cookie  cookie =new Cookie(CookName,sessionId);
//                    cookie.setDomain(gotoURL);
                      cookie.setMaxAge(100);
//                    cookie.setValue(sessionId);
                      cookie.setPath("/");
                       response.addCookie(cookie);   
                       if (gotoURL != null) {
                             response.sendRedirect(gotoURL);
                             System.out.println("登入成功！！！！"+cookie+"----------------"+sessionId);
                         }else{
                           response.sendRedirect(location);
                         }
                  }else{
                      response.sendRedirect(location);
                  }
               }
           }
    }
    
    

    static private ConcurrentMap<String, String> accounts;
//    static private ConcurrentMap SSOIDs;
    String CookName;
    String DomainName;
    @Override
    public void init(ServletConfig config) throws ServletException {
        
//      SSOIDs = new ConcurrentHashMap<String, String>();
        accounts=new ConcurrentHashMap<String, String>();
        accounts.put("joylife", "123456");
        accounts.put("admin", "123456");
        accounts.put("json", "123456");
    }

}

一個login.jsp頁面：

注：jquery 自己網上下載；


<%@ page language="java" pageEncoding="UTF-8"%>

<%
    String path = request.getContextPath();
    String url =request.getParameter("goto");
%>

<%
    response.setHeader("Pragma","No-cache");
    response.setHeader("Cache-Control","no-cache");
    response.setDateHeader("Expires", 0);
%>    

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
    <head>
       <title>系統登入介面</title>  
       <script type="text/javascript" src="<%=path %>/js/jquery/jquery-1.7.2.min.js"></script>
       <style type="text/css">
body {
    font: normal 11px auto "Trebuchet MS", Verdana, Arial, Helvetica,sans-serif;
    color: #4f6b72;/*background: #E6EAE9;*/
}
table {
    margin-top: 10%;
    margin-left: 30%;
    border: 1px solid #CCCCFF;
}
table td {
    border: 0px solid #CCCCFF;
    font: bold 12px "Trebuchet MS", Verdana, Arial, Helvetica, sans-serif;
    color: #000000;
}
table input {
    width: 180px;
}
.leftTd {
    text-align: right;
    width: 35%;
}
.centerTd {
    text-align: center;
    font: bold 18px "Trebuchet MS", Verdana, Arial, Helvetica, sans-serif;
    color: #000000;
}
.rightTd {
    text-align: left;
    width: 65%;
}
#btn_ok{
    width: 50px;
}
#btn_clear{
    width: 50px;
}
a{
margin:30px;
}
</style>

<script type="text/javascript">
    $(function(){
        $("#btn_reload").bind("click",function(){
              btn_reload();
        });
         $("#btn_clear").bind("click",function(){
              btn_clear();
        });
         $("#btn_ok").bind("click",function(){
              btn_ok();
        });
    });

 function btn_ok(){
    var result =validateform();
    if(!result){
       return ;
    }
    $("#form").attr("action","servlet/AuthServlet");
    $("#form").submit();
 }

 function btn_reload(){
   $("#image").removeAttr("src");   
   $("#image").attr("src", "<%=path%>/image.jsp?random()*1000");
 }

 function btn_clear(){
      $(":input").not("input[type=button]").each(function(){
         $(this).val("");
      });
 }

 function validateform(){
     var result =true;
      $(":input").not("input[type=button]").each(function(){
        if($(this).val() ==""){
            result=false;
        }
      });
      return result ;
 }
</script>
    </head>
    <body>
       <form id="form" action="login.jsp" method="post">
           <table>
              <tbody>
                  <tr>
                     <td colspan="99" class="centerTd">使用者資訊登入 </td>
                  </tr>
                  <tr>
                     <td class="leftTd"><label>使用者名稱</label></td>
                     <td class="rightTd"><input type="text" name="username" /></td>
                  </tr>
                  <tr>
                       <td class="leftTd"><label>密碼</label></td>
                     <td class="rightTd"><input type="password" name="userpassword" /></td>
                  </tr>
                  <tr>
                     <td class="leftTd"><label>驗證碼</label></td>
                     <td class="rightTd"><input type="text" name="checkcode" />
                         <img src="<%=path%>/image.jsp"id="image" />
                     </td>
                  </tr>
                  <tr >
                     <td class="leftTd"><input type="button" id="btn_ok" value="登入" /></td>
                     <td class="rightTd"><input type="button" id="btn_clear" value="重置" />
                         &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
                         <a href ="javascript:void(0);" id="btn_reload">看不清,換一張</a>
                     </td>
                  </tr>
              </tbody>
           </table>
           <input name="goto" type="hidden" value=<%=url%>/>
       </form>
    </body>
</html>

一個image.jsp頁面：

 <%@ page  pageEncoding = "gb2312" contentType="image/jpeg" import = "javax.imageio.*,java.util.*,java.awt.image.*,java.awt.*" %>

<%!

    //在此處 獲取並生成隨機顏色

    Color getRandColor(Random random, int ff, int cc) {

       if (ff > 255)

           ff = 255;

       if (cc > 255)

           cc = 255;

       int r = ff + random.nextInt(cc - ff);

       int g = ff + random.nextInt(cc - ff);

       int b = ff + random.nextInt(cc - ff);

       return new Color(r, g, b);

    } %>

<%

    //在此處 設定JSP頁面無快取

    response.setHeader( "Pragma" , "No-cache" );

    response.setHeader( "Cache-Control" , "no-cache" );

    response.setDateHeader( "Expires" , 0);

    // 設定圖片的長寬

    int width = 130;
    int height = 30;

    //設定被隨機選取的中文字，此處中文字內容過多，不一一列出，只是舉例說明下。
    String base = "\u9752\u534a\u706b\u6cd5\u9898\u5efa\u8d76\u4f4d\u5531\u6d77\u4e03\u5973\u4efb\u4ef6\u611f\u51c6\u97f3\u7b54\u54e5\u9645\u65e7\u795e\u5ea7\u7ae0\u538b\u6162\u53d4\u80cc\u7ec6...省略文字。。。" ;

    //設定 備選隨機漢字的個數

    int length = base.length();

    // 建立快取影象

    BufferedImage image = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);

    // 獲取影象
    Graphics g = image.getGraphics();

    // 建立隨機函式的例項

    Random random = new Random();

    //此處 設定影象背景色

    g.setColor(getRandColor(random, 188, 235));

    g.fillRect(0, 0, width, height);

    //設定隨機 備選的字型型別

    String[] fontTypes = { "\u5b8b\u4f53" , "\u65b0\u5b8b\u4f53" ,

           "\u9ed1\u4f53" , "\u6977\u4f53" , "\u96b6\u4e66" };

    int fontTypesLength = fontTypes.length;

    // 在圖片背景上增加噪點，增加圖片分析難度

    g.setColor(getRandColor(random, 180, 199));

    g.setFont( new Font( "Times New Roman" , Font.PLAIN, 14));

    for ( int i = 0; i < 4; i++) {

       g.drawString( "@*@*@*@*@*@*@*" ,

       0, 5 * (i + 2));

    }

    // 取隨機產生的驗證碼 (4 個漢字 )

    // 儲存生成的漢字字串

    String sRand = "" ;

    for ( int i = 0; i < 4; i++) {

       int start = random.nextInt(length);

       String rand = base.substring(start, start + 1);

       sRand += rand;

       // 設定圖片上字型的顏色

       g.setColor(getRandColor(random, 10, 150));

       // 設定字型格式

       g.setFont( new Font(fontTypes[random.nextInt(fontTypesLength)],

       Font.BOLD, 18 + random.nextInt(6)));

       // 將此漢字畫到驗證圖片上面

       g.drawString(rand, 24 * i + 10 + random.nextInt(8), 24);

    }

    // 將驗證碼存入S ession中

    session.setAttribute( "rand" , sRand);

    g.dispose();

    //將 圖象輸出到JSP頁面中

    ImageIO.write(image, "JPEG" , response.getOutputStream());

    //關閉流

    out.clear();

    out=pageContext.pushBody();  

%>

最後web.xml配置：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
  <servlet>
    <description>This is the description of my J2EE component</description>
    <display-name>This is the display name of my J2EE component</display-name>
    <servlet-name>AuthServlet</servlet-name>
    <servlet-class>org.servlet.AuthServlet</servlet-class>
  </servlet>
    
  <servlet-mapping>
    <servlet-name>AuthServlet</servlet-name>
    <url-pattern>/servlet/AuthServlet</url-pattern>
  </servlet-mapping>
 
  <context-param>
  <param-name>DomainName</param-name>
  <param-value>localhost</param-value>
  </context-param>
   <context-param>
  <param-name>CookieName</param-name>
  <param-value>XiaoHaibingDesktopSSOID</param-value>
  </context-param>
 
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
</web-app>

web專案二：SSOWebDemo1

一個index.jsp頁面：

<%@ page language="java"  pageEncoding="UTF-8"%>

<%
String SSOLoginPage =request.getSession().getServletContext().getInitParameter("SSOLoginPage");
String CookieName =request.getSession().getServletContext().getInitParameter("CookieName");
CookieName =CookieName.toLowerCase().trim();
Cookie[] cookies=   request.getCookies();
Cookie loginCookie =null;
String cookname ="";
if(cookies!=null){
    for(Cookie cookie:cookies){
        cookname =cookie.getName().trim().toLowerCase();
       if(CookieName.equals(cookname)){
           loginCookie =cookie;
           break;
       }
    }
}
if(loginCookie==null){
    String url =request.getRequestURL().toString();
    response.sendRedirect(SSOLoginPage+"?goto="+url);
}
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title>ssowebdemo1</title>
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">   
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
  </head>
  <body>
   <h1 align="center">WELCOME SsoWebDemo1 !</h1>
  </body>
</html>

web.xml配置：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>  
  <context-param>
       <param-name>CookieName</param-name>
       <param-value>
            XiaohaibingDesktopSSOID
       </param-value>
    </context-param>
    <context-param>
       <param-name>SSOLoginPage</param-name>
       <param-value>
           http://localhost:8080/SSOAuth/login.jsp
       </param-value>
    </context-param>  
</web-app>

web專案二：SSOWebDemo2

一個index.jsp頁面：

<%@ page language="java"  pageEncoding="UTF-8"%>

<%
String SSOLoginPage =request.getSession().getServletContext().getInitParameter("SSOLoginPage");
String CookieName =request.getSession().getServletContext().getInitParameter("CookieName");
CookieName =CookieName.toLowerCase().trim();
Cookie[] cookies=   request.getCookies();
Cookie loginCookie =null;
String cookname ="";
if(cookies!=null){
    for(Cookie cookie:cookies){
        cookname =cookie.getName().trim().toLowerCase();
       if(CookieName.equals(cookname)){
           loginCookie =cookie;
           break;
       }
    }
}
if(loginCookie==null){
    String url =request.getRequestURL().toString();
    response.sendRedirect(SSOLoginPage+"?goto="+url);
}
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title>ssowebdemo1</title>
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">  
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
  </head>
  <body>
    <h1 align="center">WELCOME SsoWebDemo2 !</h1><br>
  </body>
</html>

web.xml配置：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>  
  <context-param>
       <param-name>CookieName</param-name>
       <param-value>
            XiaohaibingDesktopSSOID
       </param-value>
    </context-param>
    <context-param>
       <param-name>SSOLoginPage</param-name>
       <param-value>
            http://localhost:8080/SSOAuth/login.jsp
       </param-value>
    </context-param>    
</web-app>


如此：簡單的單點登入便可實現。本人是將三個專案都是部署到本機上的，但是分別在2個tomcat上，

SSOAuth作為身份驗證系統單獨部署在了一個tomcat上，SSOWebDemo1和SSOWebDemo2是部署在同一個tomcat上。

相關推薦

web sso 單點登入簡單例項原始碼

首先，單點登入主要目的為多個系統共用同一個身份驗證系統，即：使用者登入A系統，也可以訪問共用同一驗證系統的B系統。 廢話不多說，看例項： 採用三個web專案，實現單點登入。 專案一：SSOAuth servlet類：AuthServlet package org.s

SSO單點登入，簡單模擬

SSO單點登入(以下全是個人理解，如果有誤，共同批評進步) 1.什麼是單點登入： 在不同的應用中，受保護的同一使用者，登入一次就可以訪問相關的其他系統應用。比如搜狐登入後，可以直接訪問部落格、郵箱等等，而不用再重新登入部落格系統、郵箱系統等等。方便了使用者的操作。 2.同域下單點登入

（十二）java springboot b2b2c shop 多使用者商城系統原始碼- SSO單點登入之OAuth2.0 登出流程(3)

上一篇我根據框架中OAuth2.0的使用總結，畫了一個根據使用者名稱+密碼實現OAuth2.0的登入認證的流程圖，今天我們看一下logout的流程： /** * 使用者登出 * @param accessToken * @return */

（十二）JAVA springcloud ssm b2b2c多使用者商城系統原始碼-SSO單點登入之OAuth2.0 登出流程(3)

上一篇我根據框架中OAuth2.0的使用總結，畫了一個根據使用者名稱+密碼實現OAuth2.0的登入認證的流程圖，今天我們看一下logout的流程： /** * 使用者登出 * @param accessToken * @return */ @R

SSO單點登入原理和簡單實現

1、http無狀態協議 　　web應用採用browser/server架構，http作為通訊協議。http是無狀態協議，瀏覽器的每一次請求，伺服器會獨立處理，不與之前或之後的請求產生關聯，這個過程用下圖說明，三次請求/響應對之間沒有任何聯絡 　　但這也同時意味著，任何使用者都能通過瀏覽器訪問伺服器資源，如

web api 單點登入（SSO） 許可權驗證

分站程式碼： using System;using System.Collections.Generic;using System.Linq;using System.Text.RegularExpressions;using System.Web;using System.Web.Mvc;usin

SSO單點登入基本概念實現思路以及小的例項詳解

一、什麼是單點登入SSO（Single Sign-On） 　　SSO是一種統一認證和授權機制，指訪問同一伺服器不同應用中的受保護資源的同一使用者，只需要登入一次，即通過一個應用中的安全驗證後，再訪問其他應用中的受保護資源時，不再需要重新登入驗證。 二、單點登

SSO單點登入、跨域重定向、跨域設定Cookie、京東單點登入例項分析

最近在研究SSO單點登入技術，其中有一種就是通過js的跨域設定cookie來達到單點登入目的的，下面就已京東商城為例來解釋下跨域設定cookie的過程 涉及的關鍵知識點： 1、jquery ajax跨域重定向，要理ajax解跨域重定向，先要了解瀏覽器對重定向的處理。正常我們

【SpringSecurityOAuth2】原始碼分析@EnableOAuth2Sso在Spring Security OAuth2 SSO單點登入場景下的作用

目錄 一、從Spring Security OAuth2官方文件瞭解@EnableOAuth2Sso作用 二、原始碼分析@EnableOAuth2Sso作用 @EnableOAuth2Client OAuth

CAS 實現 SSO 單點登入

環境   cas-server-4.1.8，cas-client-3.4.0，Java-8，Maven-3，Tomcat-7.0.72   CAS Server 安裝   點此進入 CAS 下載列表，選擇下載 cas-4.1.

SpringBoot+MyBatis+Redis實現SSO單點登入系統(二)

SpringBoot+MyBatis+Redis實現SSO單點登入系統(二)   三、程式碼 配置檔案配置資料庫，redis等相關的資訊。 # See http://docs.spring.io/spring-boot/docs/current/reference/html

SpringBoot+MyBatis+Redis實現SSO單點登入系統(一)

SpringBoot+MyBatis+Redis實現SSO單點登入系統(一)   一、SSO系統概述        SSO英文全稱Single Sign On，單點登入。SSO是在多個應用系統中，使用者只需要

設定cas sso單點登入地址從properties讀取

檢視單點登入原始碼發現， casServerLoginUrl地址 會先從 FilterConfig 中獲取，也就是全域性配置檔案中獲取，當然我們也可以在web.xml中用 <param-name>casServerLoginUrl</param-name&g

sso單點登入系統

1 課程計劃 第十一天： sso註冊功能實現 sso登入功能實現 通過token獲得使用者資訊 Ajax跨域請求（jsonp）   2 Sso系統工程搭建 需要建立一個sso服務工程，可以參考e3-manager建立。 e3-

CAS實現SSO單點登入

環境cas-server-4.1.8，cas-client-3.4.0，Java-8，Maven-3，Tomcat-7.0.72 CAS Server 安裝點此進入 CAS 下載列表，選擇下載 cas-4.1.8.zip。 解壓縮 cas-4.1.8.zip 並進入 cas-server-webapp 目

Java架構-(十) 整合spring cloud雲架構 - SSO單點登入之OAuth2.0登入認證(1)

之前寫了很多關於spring cloud的文章，今天我們對OAuth2.0的整合方式做一下筆記，首先我從網上找了一些關於OAuth2.0的一些基礎知識點，幫助大家回顧一下知識點： 一、oauth中的角色 client：呼叫資源伺服器API的應用 Oauth 2.0 Provide

Java架構-(十三) 整合spring cloud雲架構 - SSO單點登入之OAuth2.0 根據token獲取使用者資訊(4)

上一篇我根據框架中OAuth2.0的使用總結，畫了SSO單點登入之OAuth2.0 登出流程，今天我們看一下根據使用者token獲取yoghurt資訊的流程： Java程式碼 我這裡只是簡單寫了一些登出的程式碼，我們會在後面的文章中詳細貼出所有程式碼供大家參考，而且會從建立

Java架構-(十二) 整合spring cloud雲架構 - SSO單點登入之OAuth2.0 登出流程(3)

上一篇我根據框架中OAuth2.0的使用總結，畫了一個根據使用者名稱+密碼實現OAuth2.0的登入認證的流程圖，今天我們看一下logout的流程： Java程式碼 我這裡只是簡單寫了一些登出的程式碼，我們會在後面的文章中詳細貼出所有程式碼供大家參考，而且會從建立資料庫，到執

Java架構-(十一) 整合spring cloud雲架構 - SSO單點登入之OAuth2.0登入流程(2)

上一篇是站在巨人的肩膀上去研究OAuth2.0，也是為了快速幫助大家認識OAuth2.0，閒話少說，我根據框架中OAuth2.0的使用總結，畫了一個簡單的流程圖（根據使用者名稱+密碼實現OAuth2.0的登入認證）： 上面的圖很清楚的描述了當前登入login的流程，現在我們針對於log

網際網路分散式微服務雲平臺規劃分析--SSO單點登入系統

介紹 鴻鵠雲架構【SSO單點登入系統】為所有微服務提供統一的使用者認證服務，系統本身屬於微服務模式，使用JWT+Redis分散式儲存方案，確保不同微服務、系統之間的安全通訊和統一使用者校驗、認證。在整個服務平臺中起著使用者樞紐中心的作用。 平臺基礎功能 使用者註冊&登入、使用者登