电商---单点登录

深藏阁楼爱情的钟 2023-07-08 02:41 8阅读 0赞

# 登录业务介绍(两种模式) #

###### 1.1 早期单一服务器，用户认证。 ######

![在这里插入图片描述][20200224164353577.png]  
缺点：单点性能压力，无法扩展

###### 1.2 分布式，SSO(single sign on)模式 ######

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70]  
好处 ：  
用户身份信息独立管理，更好的分布式管理。  
可以自己扩展安全策略  
跨域不是问题  
(跨域：ip，port 不相同！ Jsonp=\{得到其他域的信息\}！@CrossOrigin, httpClient )  
缺点：  
认证服务器访问压力较大。

# 一、 单点登录业务 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 1]

### 搭建认证中心模块 ###

1.  修改pom.xml
2.  application.properties

server.port=8087
    
    spring.thymeleaf.cache=false
    spring.thymeleaf.mode=LEGACYHTML5
    
    spring.dubbo.application.name=passport-web
    spring.dubbo.registry.protocol=zookeeper
    spring.dubbo.registry.address=192.168.67.202:2181
    spring.dubbo.base-package=com.atguigu.gmall
    spring.dubbo.protocol.name=dubbo
    spring.dubbo.consumer.timeout=100000
    spring.dubbo.consumer.check=false

3.导入静态资源和登录页面  
4.建立controller控制器，测试页面

### 登录功能 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 2]

#### 1 思路： ####

1、	用接收的用户名密码核对后台数据库
    2、	将用户信息加载到写入redis，redis中有该用户视为登录状态。
    3、	用userId+当前用户登录ip地址+密钥生成token
    4、	重定向用户到之前的来源地址，同时把token作为参数附上。

#### 2 实现类核对后台登录信息+用户登录信息载入缓存 ####

public String userKey_prefix="user:";
    public String userinfoKey_suffix=":info";
    public int userKey_timeOut=60*60*24;
    
    @Override
    public UserInfo login(UserInfo userInfo) {
        String password = DigestUtils.md5DigestAsHex(userInfo.getPasswd().getBytes());
            userInfo.setPasswd(password);
            UserInfo info = userInfoMapper.selectOne(userInfo);
            if (info!=null){
                Jedis jedis=null;
                try {
                    jedis = redisUtil.getJedis();
                    jedis.setex(userKey_prefix+userInfo.getId()+userinfoKey_suffix,userKey_timeOut, JSON.toJSONString(info));
                    return info;
                } catch (Exception e) {
                    e.printStackTrace();
                } finally {
                    if (jedis!=null){
                        jedis.close();
                    }
                }
            }
        return null;
    }

在application.properties 配置文件中要添加  
在启动类的时候，不要忘记加，扫描RedisUtils 工具类（@ComponentScan(“com.atguigu.gmall”)）

spring.redis.host=192.168.xx.xxx
    spring.redis.port=6379
    spring.redis.database=0

#### 3 生成token ####

###### 3.1JWT工具 ######

JWT（Json Web Token）的原理，  
一个JWT由三个部分组成：公共部分、私有部分、签名部分。最后由这三者组合进行base64编码得到JWT。

JWT 最重要的作用就是对 **token信息的防伪作用**。

###### 3.2使用配置 ######

pom依赖 放到gmall-web-util中  
Jwt工具类  
测试下

###### 3.3代码实现 ######

配置nginx / host

upstream passport.atguigu.com{
           server 192.168.xx.xxx:8087;
        }
       server {
         listen 80;
         server_name passport.atguigu.com;
         location / {
            proxy_pass http://passport.atguigu.com;
            proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
         }
        }

控制器

@Value("${token.key}")
    String signKey;
    
    @RequestMapping("login")
    @ResponseBody
    public String login(HttpServletRequest request, UserInfo userInfo){
        // 取得ip地址
        String remoteAddr  = request.getHeader("X-forwarded-for");
        if (userInfo!=null) {
            UserInfo loginUser = userInfoService.login(userInfo);
            if (loginUser == null) {
                return "fail";
            } else {
                // 生成token
                Map map = new HashMap();
                map.put("userId", loginUser.getId());
                map.put("nickName", loginUser.getNickName());
                String token = JwtUtil.encode(signKey, map, remoteAddr);
                return token;
            }
        }
        return "fail";
    }

### 4 验证功能 ###

**功能**：当业务模块某个页面要检查当前用户是否登录时，提交到认证中心，认证中心进行检查校验，返回登录状态、用户Id和用户名称。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 3]

###### 4.1 思路： ######

1、 利用密钥和IP检验token是否正确，并获得里面的userId

Map<String, Object> map = JwtUtil.decode(token, signKey, currentIp);

2、 用userId检查Redis中是否有用户信息,如果有延长它的过期时间。

String key=userKey_prefix+userId+userinfoKey_suffix;
     String userJson = jedis.get(key);
     ...
     jedis.expire(key,userKey_timeOut);

3、 登录成功状态返回。

if(userInfo!=null){
                    return "success";
    }
                return "fail";

## 二、 业务模块页面登录情况检查 ##

1.  将登录之后的token 放入cookie 中
2.  使用拦截器来获取token！\{token 中已经有用户的昵称\}
3.  系统中哪些模块需要用户登录 \{在需要登录的控制器上添加一个注解\} 自定义注解

[20200224164353577.png]: https://img-blog.csdnimg.cn/20200224164353577.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020022416451617.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200224164716989.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200225095945803.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200225115350617.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1Mzk1NjQw,size_16,color_FFFFFF,t_70