Spring+ Spring cloud + SSO单点登录应用认证

水深无声 2022-04-13 20:12 129阅读 0赞

之前的文章中有介绍spring cloud sso集成的方案，也做过spring + jwt + redis的解决方案，不同系统的无缝隙集成，统一的sso单点登录界面的管理、每个应用集成的权限认证，白名单等都是我们需要考虑的，现在针对于以上的问题我们做了sso单点登录应用认证平台，设计如下：愿意了解源码的朋友直接求求交流分享技术二一四七七七五六三三

1. 数据库设计：

DROP TABLE IF EXISTS `sso_app_apply`;
    CREATE TABLE `sso_app_apply` (
      `id` varchar(200) NOT NULL COMMENT '编号',
      `type` varchar(200) NOT NULL COMMENT '所属分类',
      `applicant` varchar(200) NOT NULL COMMENT '申请人',
      `approver` varchar(200) NOT NULL COMMENT '审批人',
      `appname` varchar(200) NOT NULL COMMENT '应用名称',
      `range` varchar(200) NOT NULL COMMENT '使用范围',
      `token` varchar(200) NOT NULL COMMENT 'token认证码',
      `approval_time` datetime NOT NULL COMMENT '审批时间',
      `create_date` datetime NOT NULL COMMENT '创建时间',
      `update_by` varchar(64) NOT NULL COMMENT '更新者',
      `update_date` datetime NOT NULL COMMENT '更新时间',
      `del_flag` char(1) NOT NULL DEFAULT '0' COMMENT '删除标记',
      `status` char(1) DEFAULT '0' COMMENT '审核状态：0(待审核) 1(审核通过) 2(驳回) 3(黑名单)',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='sso应用申请表';
     
    DROP TABLE IF EXISTS `sso_app_template`;
    CREATE TABLE `sso_app_template` (
      `id` varchar(200) NOT NULL COMMENT '编号',
      `a_id` varchar(200) NOT NULL COMMENT '应用id',
      `t_id` varchar(200) NOT NULL COMMENT '模板id',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='sso应用模板中间表';
     
    DROP TABLE IF EXISTS `sso_template`;
    CREATE TABLE `sso_template` (
      `id` varchar(200) NOT NULL COMMENT '编号',
      `name` varchar(200) NOT NULL COMMENT '模板名称',
      `type` varchar(200) NOT NULL COMMENT '模板分类',
      `img` varchar(200) NOT NULL COMMENT '模板图片',
      `create_by` varchar(64) NOT NULL COMMENT '创建者',
      `create_date` datetime NOT NULL COMMENT '创建时间',
      `update_by` varchar(64) NOT NULL COMMENT '更新者',
      `update_date` datetime NOT NULL COMMENT '更新时间',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='sso模板表';

2. 执行流程

A. 成用户注册 （可以注册个人账户或者企业账户）

B.  申请应用（可能是多个应用），选择不同的模板（不同模板对应不同行业的sso单点登录系统）

C.  管理人员进行应用审核（申请人提交信息的审核），审核通过以后通过加密方式生成应用对应的token信息

D.  后台管理（应用列表、应用审核、模板管理等）

E. 将token信息和应用信息传递，进行sso统一拦截器认证（验证白名单）

F. 成功or失败（跳转到指定模板的sso登录界面）

3. 效果界面：    
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NwcmluZ01M_size_16_color_FFFFFF_t_70][]

[资料和源码来源][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NwcmluZ01M_size_16_color_FFFFFF_t_70]: /images/20220414/327720fe74fb4f60887376b1b3f82b10.png
[Link 1]: http://minglisoft.cn/honghu/technology.html