互联网|10张流程图+部署图，讲透单点登录原理与简单实现( 四 ) |青年|中年|

@RequestMapping("/login")public String login(String username, String password, HttpServletRequest req) { this.checkLoginInfo(username, password) req.getSession().setAttribute("isLogin", true) return "success"}
4、sso-server创建授权令牌
授权令牌是一串随机字符，以什么样的方式生成都没有关系，只要不重复、不易伪造即可，下面是一个例子
String token = UUID.randomUUID().toString()
5、sso-client取得令牌并校验

sso认证中心登录后，跳转回子系统并附上令牌，子系统（sso-client）取得令牌，然后去sso认证中心校验，在LoginFilter.java的doFilter()中添加几行
// 请求附带token参数String token = req.getParameter("token")if (token != null) { // 去sso认证中心校验token boolean verifyResult = this.verify("sso-server-verify-url", token) if (!verifyResult) { res.sendRedirect("sso-server-url") return } chain.doFilter(request, response)}
verify()方法使用httpClient实现，这里仅简略介绍， httpClient详细使用方法请参考官方文档
HttpPost httpPost = new HttpPost("sso-server-verify-url-with-token")HttpResponse httpResponse = httpClient.execute(httpPost)
6、sso-server接收并处理校验令牌请求
用户在sso认证中心登录成功后， sso-server创建授权令牌并存储该令牌，所以， sso-server对令牌的校验就是去查找这个令牌是否存在以及是否过期，令牌校验成功后sso-server将发送校验请求的系统注册到sso认证中心（就是存储起来的意思）
令牌与注册系统地址通常存储在key-value数据库（如redis）中， redis可以为key设置有效时间也就是令牌的有效期。 redis运行在内存中，速度非常快，正好sso-server不需要持久化任何数据。
令牌与注册系统地址可以用下图描述的结构存储在redis中，可能你会问，为什么要存储这些系统的地址？

如果不存储，注销的时候就麻烦了，用户向sso认证中心提交注销请求， sso认证中心注销全局会话，但不知道哪些系统用此全局会话建立了自己的局部会话，也不知道要向哪些子系统发送注销请求注销局部会话

本文插图

7、sso-client校验令牌成功创建局部会话
令牌校验成功后， sso-client将当前局部会话标记为“已登录” ，修改LoginFilter.java ，添加几行
if (verifyResult) { session.setAttribute("isLogin", true)}
sso-client还需将当前会话id与令牌绑定，表示这个会话的登录状态与令牌相关，此关系可以用java的hashmap保存，保存的数据用来处理sso认证中心发来的注销请求
8、注销过程
用户向子系统发送带有“logout”参数的请求（注销请求）， sso-client拦截器拦截该请求，向sso认证中心发起注销请求
String logout = req.getParameter("logout")if (logout != null) { this.ssoServer.logout(token)}
sso认证中心也用同样的方式识别出sso-client的请求是注销请求（带有“logout”参数）， sso认证中心注销全局会话
@RequestMapping("/logout")public String logout(HttpServletRequest req) { HttpSession session = req.getSession() if (session != null) { session.invalidate()//触发LogoutListener } return "redirect:/"}
sso认证中心有一个全局会话的监听器，一旦全局会话注销，将通知所有注册系统注销
public class LogoutListener implements HttpSessionListener { @Override public void sessionCreated(HttpSessionEvent event) {} @Override public void sessionDestroyed(HttpSessionEvent event) { //通过httpClient向所有注册系统发送注销请求 }}

互联网|10张流程图+部署图，讲透单点登录原理与简单实现( 四 )

推荐阅读

良渚古城遗址续写新篇章

云集的城|娱乐圈嫁得最好的女星

一路凯伴|发质受损怎么办？不妨尝尝这种膜

癌症为什么年年体检，还是查不出癌症？因为很多中国人都在假装查癌！

世界上最贵最豪华的食物，美味又营养，适合所有年龄的人

香文化与茶文化

中国青年报|全国375所学校1679个本科专业通过国家认证

今日必看|高以翔主演的最后一部电视剧今天上线，与“富察皇后”秦岚搭档

大花罗布麻茶,什么是玉米须茶

好喝的红茶口感,红茶的知名品牌

白鹿原|小说是一个民族的秘史！白鹿原的故事并不遥远

港股研究社|盘中股价突破160港元大关，美团点评与青岛啤酒达成战略合作

可以同时买两张火车票吗能不能买两张火车票

虎牙妹说车|汽车有必要做底盘装甲吗？它有什么好处？老司机为你解答：听好

深圳市|官宣！中科院建议支持深圳、青岛、大连直辖，南京设为国中！

大建来育儿|财富值上升，逃不掉幸福的四大生肖，11月开始桃花不断

什么运动可以提臀呢？

你被生活逼到过想死又不能死吗

「美国」一次大对决正在展开，美国三步棋欲收割中国，中国果断回击

打胎盘针有什么好处？