spring security 代码登录，仿单点登录

曾经终败给现在 2023-10-07 14:01 34阅读 0赞

## 需求场景 ##

实现仿单点登录功能  
用户在系统A登录后，当切换到系统B时，会携带一个token。系统B需要去验证token的有效性，当token有效，则相当于用户在系统B已登录，session各自系统管理。

## 实现 ##

前提：  
由于两个系统的数据库不同，那么需要系统A的用户和系统B的用户需要有一定的关联，比如使用用户名来关联，用户名一样则表示同个用户。这样，当用户在系统A登录后，跳转到系统B，系统B才知道要登录哪个用户。

代码登录：

@RequestMapping(value = "/sso/login", produces = "application/json")
        public Object sso(@RequestParam String token, HttpServletRequest request, HttpServletResponse response){
        
            // 1、验证token，返回的是系统A的用户
            Object resp = remoteService.verifyToken(token);
            UserVO userVO = (UserVO)resp;
    
    		// 使用用户名来关联（下面逻辑使用该名称查出系统B的用户）
            String username = userVO.getName();
    //        String username = "admin";//test
    
            // 2、手动设置认证信息（通过了token验证则不需要走账号密码验证流程，直接设置认证信息。其实正常的认证流程最终也是设置这些信息）
            // 认证信息session保存，前台通过cookie关联
            UserDetails userDetails = userDetailsService.loadUserByUsername(username);
            UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(userDetails, "", userDetails.getAuthorities());
            authenticationToken.setDetails(new WebAuthenticationDetails(request));
            SecurityContextHolder.getContext().setAuthentication(authenticationToken);
            request.getSession().setAttribute(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext());
    
            // 3、可选的，防止csrf攻击
            CsrfToken csrfToken = csrfTokenRepository.generateToken(request);
            csrfTokenRepository.saveToken(csrfToken, request, response);
    
            return csrfToken;
        }

注意：需要给 “/sso/login” 放开访问权限。

reference:  
[代码登录spring security并且获取jsessionId][spring security_jsessionId]

[spring security_jsessionId]: https://www.cnblogs.com/yizw/p/10483918.html