皮皮网

1.如何java、jsp。struts实现单点登录
2.SpringBoot从入门到精通（二十二）SpringBoot3集成Keycloak单点登录
3.cas单点登录
4.Springboot+jwt实现简易单点登录🤣
5.Java接入Microsoft Azure AD实现SSO登录

如何java、jsp。struts实现单点登录

       ç”¨æˆ·è¡¨æ·»åŠ ç™»å½•äººçš„mac地址，每次登录的时候，查看mac地址是否为空，不为空的话不能登录，如果为空记录地址，每次退出的时候把mac地址清空。不一定必须是mac地址，只是个标记性质的东西

SpringBoot从入门到精通（二十二）SpringBoot3集成Keycloak单点登录

       对于刚接触SpringBoot和Java编程的新手来说，这是源码一个福音：我们将深入探讨如何在SpringBoot 3版本中集成Keycloak实现单点登录。本文是单点登录的源a单点登SpringBoot系列教程的第二十二篇，旨在帮助你在实践中掌握这一技术。源码

       步骤一：安装和配置Keycloak

       首先，单点登录的源a单点登确保在腾讯云或阿里云服务器上安装Keycloak，源码bootstrap ssh源码并注意可能需要对SSL证书进行特殊配置以允许通过IP访问控制台。单点登录的源a单点登在Keycloak的源码Docker容器中，你需要进入并设置管理页面允许http访问，单点登录的源a单点登输入默认的源码admin账号进行登陆。

       步骤二：创建Keycloak Realm和Client

       在Keycloak控制台中创建新的单点登录的源a单点登realm（myrealm），然后创建client（myclient），源码确保设置Access Type为confidential，单点登录的源a单点登并在Valid Redirect URs中配置你的源码本地服务端口（如.0.0.1:/*）。

       步骤三：创建用户并配置Keycloak

       创建新用户（myuser），单点登录的源a单点登匿名表白源码并记录下secret，这个信息将在SpringBoot配置中使用。还要记得允许myrealm在非HTTPS环境下登录。

       步骤四：SpringBoot集成

       在你的项目中，你需要修改pom.xml、application.properties、启动类和配置类，以及客户端访问接口类。确保正确配置SpringBoot服务以与Keycloak进行交互。

       测试与应用

       启动SpringBoot服务，通过浏览器访问接口，你会被引导至Keycloak登陆页面。输入新创建的用户并验证，成功后即可访问接口。地产企业片头源码

       总结与资源

       本文详细介绍了在SpringBoot 3中集成Keycloak的步骤，但需要注意的是，服务器环境可能需要特殊处理。如果你对之前的SpringBoot教程感兴趣，可以查阅历史文章链接。再次感谢阅读，期待你的反馈和探索。

cas单点登录

       é¦–先回答你第一个问题，安全证书是tomcat或者apache用于开启ssl安全的socket链接使用的，也就是支持https协议的。一般我们都用tomcat作为应用服务器，这样就需要tomcat首先支持https协议，开启https很简单，找一下官方的文档资料，我在这里简单说一下，首先在部署tomcat的机器上为jdk（确切的说是jre，不过通常我们都在tomcat的服务器上安装jdk而不是jre）生成证书，使用jre自带的keytool工具来生成即可，生成证书的过程中注意一点，就是CN项，也就是第一个字段，是服务器的域名，比如本机测试的话可以用localhost。使用以下语句

       1. keytool -keystore keystore -alias acegisecurity -genkey -keyalg RSA -validity -storepass password -keypass password

       What is your first and last name?（这个就是CN项）回答localhost即可

       å…¶ä»–随便填写即可。

       2. keytool -export -v -rfc -alias acegisecurity -file acegisecurity.txt -keystore keystore -storepass password

       è¿™ä¸€æ­¥æ˜¯å¯¼å‡ºkey。

       3. 复制 acegisecurity.txt 到 %JAVA_HOME%\jre\lib\security  

       4. 复制 keystore 到 %CATALINA_HOME %

       5. 控制台窗口（如果是Windows系统就是dos窗口）下进入 %JAVA_HOME%\jre\lib\security

       6. keytool -import -v -file acegisecurity.txt -keypass password - keystore cacerts -storepass changeit -alias acegisecurity

       å‘虚拟机中导入证书

       æŽ¥ä¸‹æ¥ï¼Œç”¨ç¼–辑器打开%CATALINA_HOME%/conf/server.xml，找到<Connector port="" maxHttpHeaderSize=""

        maxThreads="" minSpareThreads="" maxSpareThreads=""

        enableLookups="false" disableUploadTimeout="true"

        acceptCount="" scheme="https" secure="true"

        clientAuth="false" sslProtocol="TLS" />

        这一行默认是被注释掉的，取消注释，并加入keystoreFile="keystore" keystorePass="password"这两个属性，注意keystoreFile属性可以使用keystore文件的绝对路径，也可使用基于%CATALINA_HOME%环境变量的相对路径，keystorePass是访问keystore的密码，应和上面制作证书时设定的密码保持一致。

        访问https://localhost:，应弹出一个对话框，告知用户正要访问的站点的证书不安全，是否接受，确认接受，应可看到那只熟悉可爱的小猫。

       é€šè¿‡ä»¥ä¸Šæ­¥éª¤å°±ä¸ºtomcat配置了ssl。

       é…ç½®äº†ssl，然后就是把cas server的war部署到这个tomcat下就可以了，到此，你的cas服务器就算部署成功了，但是，cas server那个war默认是使用user.properties中的那么几个用户做认证，要实现不同类型的认证方式还需要自己开发，这里不具体讲了，可以参考官方文档，也可以问我。呵呵：）

       éƒ¨ç½²äº†cas服务，接下来就是接入client application了。

       æŽ¥å…¥application有三种方式，一种是使用acegisecurity，很好用，但是很复杂；一种是使用cas提供的cas client，简单快捷，适应各种恶劣环境，哈哈；最后一种是lam的一个开源项目，没试过，不敢说怎么样。前两种不明白可以找官方文档，也尅问我，哈哈。

       å°±ç¬¬ä¸€ä¸ªé—®é¢˜è¯´çš„较详细，实在打字太多，有点累了。后面的有点粗糙，不过对于有心的人我相信还是很受用的。总结了很久的东西，希望对你有帮助。

Springboot+jwt实现简易单点登录🤣

       本文将教你如何使用Springboot+jwt快速开发单点登录

       前言适用于入门JavaWeb尚浅，且会使用springboot框架进行单体项目开发的新手程序员。

       为什么要使用jwt？

       jwt由3部分组成，分别是Header头部、Payload数据、Signature签名。

       首先，自动计算金额源码根据指定的加密算法和密钥对数据信息加密得到一个签名，然后将算法、数据、签名（密钥自己保管好）一起用Base加密到一个JWT字符串。

       看到这里或许有人会问："只要拿到jwt，那这样不就谁都可以看到*数据*了吗？"

       是的没错，因此我们不应该把一些敏感数据放进去，一般保存UID和用户昵称就够了。

       怎么认证？

       因此根据这种设计方式，就衍生出了一种独特的验签方式：

       对JWT密文进行Base解密使用相同的算法和密钥进行再次签名，然后将两次个签名比对，判断数据是否被篡改。对比无误，就是巅峰QQ协议源码认证成功；反则失败。

       安全性？

       如果认证成功，那就证明这个令牌一定是我们自己签发的，而不是别人伪造的，自然能放心使用JWT中携带的身份数据。相应的我们的问题将从如何保证token的真实性变成了，如何保证token不被非法获取从而冒充别人的身份。

       而token不被非法获取这个问题不是我们现阶段应该考虑的问题，我们应该要去思考，假设他获取后，我们该如何避免更多的损失。这个问题的方案有很多，这里就举个简单的例子：给jwt加上一个过期时间。

       在认证的流程上，不仅要验证jwt的真实性，还要验证jwt令牌是否过期。这样就能使得以前签发的令牌失效，避免了被长期被冒充的可能性。

       怎么使用jwt实现登录认证？

       首先在maven导入包，创建一个类来存储当前用户信息，可以根据自己的业务需求进行修改。

       写一个jwt工具类来，进行统一管理。加上过期时间后，就能在认证的同时检验是否过期了，是不是很方便呢。

       接下来根据自己业务流程去实现登录授权，业务鉴权。

       将用户信息和token交给前端，每次业务请求前都在请求头上带上token，例如我们约定好以 Authorization:token 的形式获取令牌，实现HandlerInterceptor接口。

       最后实现WebMvcConfigurer接口，注册拦截器。

       至此，一个简易的单点登录功能就实现完成了。

       总结单纯使用jwt方案实现单点登录，好处就在于能携带用户数据且保证数据的可靠，但同时缺点就在于无法做到主动销毁一个已经签发的令牌。请各位小伙伴们根据自己的业务需求，合理的选择解决方案。

Java接入Microsoft Azure AD实现SSO登录

       单点登录(SSO)为用户提供了在多个关联应用间使用同一套账号和密码的便利，解决了账号创建和管理的复杂性。通过SSO，用户只需完成一次登录，便能访问所有已关联的应用，并享受相应的权限。

       Azure Active Directory(Azure AD)是微软提供的一项云身份管理和访问服务，作为IDP(身份验证提供商)，它能够为应用程序提供安全、可靠的身份验证和授权服务。

       要将应用程序接入Azure AD实现SSO登录，主要分为以下步骤：

       1. 注册应用：在Azure AD中创建一个新的应用，完成应用基本信息的填写。

       2. 添加密钥：生成并配置应用的密钥，用于身份验证和授权。

       3. 添加重定向URL：设置应用的重定向URL，以便在登录成功后返回到应用。

       在接入过程中，需注意添加的用户信息应遵循隐私和数据保护原则，避免泄露敏感信息。

       业务流程设计与代码实现方面，官方文档提供了详尽的指导，包括：

       1. 创建和管理Azure AD账号。

       2. 同步本地目录到Azure AD。

       3. 配置应用程序以使用Azure AD进行身份验证。

       4. 使用OAuth 2.0和OpenID Connect登录应用程序。

       此外，文档还介绍了Azure AD的应用程序模型、条件访问概念，并提供了代码示例和演示视频，帮助开发者快速上手。

       对于更详细的实施步骤和最佳实践，推荐参考官方文档，以确保安全、高效地实现SSO登录功能。