学习单点登录SSO

• 技术点：

1. 如何实现各系统模块之间的session共享？
2. 如何实现ajax的跨越回显页面的用户名？
   由于nginx负载均衡的存在，导致传统登录的用户信息存储到了不同的服务器上面，无法实现session共享。

• 采用SSO来实现session共享，采用redis缓存来储存用户的信息，key可以用UUID自动生成唯一的作为session的id，value就是user的信息。

@Service
public class LoginServiceImpl implements LoginService {
     @Autowired
     private TbUserMapper userMapper;
     //注入缓存redis
     @Autowired
     private JedisClient jedisClient;
     
     @Value("${SESSION_TIME}")
     private Integer SESSION_TIME;
     
    @Override
    public E3Result login(String username, String password) {
        // 根据username和password到数据库中查数据，进行校验
         TbUserExample example = new TbUserExample();
         Criteria criteria = example.createCriteria();
         criteria.andUsernameEqualTo(username);
         List<TbUser> list = userMapper.selectByExample(example);
         if(list == null || list.size()==0){
             //返回一个错误信息
             return E3Result.build(400, "用户名或密码输入错误");
         }
         //把用户信息取出来
         TbUser user = list.get(0);
         //判断密码是否一致
         if(!DigestUtils.md5DigestAsHex(password.getBytes()).equals(user.getPassword())){
             return E3Result.build(400, "用户名或密码输入错误");
         }
        //使用UUID 生成一个session的id作为存储的Key
         String token = UUID.randomUUID().toString();
        //设置password为空，不带到客户端
         user.setPassword(null);
        //使用redis缓存，将数据存到rdis中
         jedisClient.set("SESSION:" +token ,JsonUtils.objectToJson(user));
        //设置过期的时间,30min
         jedisClient.expire("SESSION:" +token, SESSION_TIME);
        //返回token
        return E3Result.ok(token);
    }
}

里面的token就是自动生成的session唯一的标识。
将token取出来，存储到cookie中，实现各模块共享

@Controller
public class LoginController {
     @Autowired
     private LoginService loginService;
     
     @Value("${TOKEN_KEY}")
     private String TOKEN_KEY;
     @RequestMapping( value ="/user/login",method = RequestMethod.POST)
     @ResponseBody
     public E3Result login(String username,String password , HttpServletRequest request,
             HttpServletResponse response){
         E3Result e3Result = loginService.login(username, password);
         //判断是否登录成功
         if(e3Result.getStatus()==200){
             //将token取出来
            String token = e3Result.getData().toString();
            //登陆成功需要将token存储到cookie中
            CookieUtils.setCookie(request, response, TOKEN_KEY, token);
         }
           //返回结果
         return e3Result;
     }
}

• 解决ajax跨越回显用户名
  通过jsonp即可解决，原理利用js特性，可跨域加载js文件或者js语句类型。写一个callback类型，转化成js语句类型返回即可。(spring版本4.1以上，可以使用MappingJacksonValue类)

@Controller
public class TokenController {
    
    @Autowired
    private TokenService tokenService;
    
    @RequestMapping("/user/token/{token}")
    @ResponseBody
    public Object getUserByToken(@PathVariable String token,String callback){
        E3Result result = tokenService.getUserByToken(token);
        //响应结果之前判断是否为jsonp请求
        if(StringUtils.isNoneBlank(callback)){
            //将结果集转换为一个js文件类型返回
            MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(result);
            //设置jsonp的方法名
            mappingJacksonValue.setJsonpFunction(callback);
            return mappingJacksonValue;
        }
        return result;
    }
}

页面中的ajax写法

var E3MALL = {
    checkLogin : function(){
        var _ticket = $.cookie("token");
        if(!_ticket){
            return ;
        }
        $.ajax({
            url : "http://localhost:8088/user/token/" + _ticket,
            dataType : "jsonp",
            type : "GET",
            success : function(data){
                if(data.status == 200){
                    var username = data.data.username;
                    var html = username + "，欢迎来到宜立方购物网！<a href=\"http://www.e3mall.cn/user/logout.html\" class=\"link-logout\">[退出]</a>";
                    $("#loginbar").html(html);
                }
            }
        });
    }
}