Spring Security实现单点登录（SSO）

实现单点登录（SSO）可以让用户在多个应用程序中使用相同的凭证进行登录，提供更便捷的用户体验。

1. 配置SSO服务提供方（SP）

在每个应用程序中配置Spring Security作为SSO服务提供方，以验证用户凭证。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   

    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   
        auth
            .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER");
    }
}

2. 配置SSO认证中心（IdP）

创建一个单独的应用作为SSO认证中心，负责处理用户的登录和认证。

@Configuration
@EnableWebSecurity
public class IdpSecurityConfig extends WebSecurityConfigurerAdapter {
   

    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   
        auth
            .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER");
    }
}

3. 配置单点登录（SSO）

使用Spring Security的 SsoConfigurer 来配置单点登录，将SSO服务提供方和SSO认证中心连接起来。

@Configuration
@EnableWebSecurity
public class SsoConfig extends WebSecurityConfigurerAdapter {
   

    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .sso();
    }
}

通过以上配置，可以实现基于Spring Security的单点登录（SSO）功能。用户可以在SSO认证中心登录后，访问其他应用程序时无需重新登录，提高了用户体验并简化了管理。

原文链接: https://blog.csdn.net/2401_82884096/article/details/138249058