首页 新闻 会员 周边

Spring Security

0
悬赏园豆:50 [待解决问题]

我们系统要做统一登录,授权服务器跳转到我们系统之后,进行账号校验存在的话,直接进入系统吗?如果直接进入系统,redis中的token又是怎样存进去的?
我想的是我们系统内部应该要再登录一次,然后登录的话,需要账号密码,但是拿不到密码.只能新写一个登录接口,只需要账号就能登录.
新写登录接口,还得用Spring Security原有的登录逻辑,原来的登录和新的登录需要并存,目前情况就是这样,各位大佬有没有什么思路

堅的主页 | 初学一级 | 园豆:59
提问于:2024-04-27 11:52
< >
分享
所有回答(3)
0

目前是 基于 OAuth 2.0 + JWT 的登录系统吗?
统一登录,是指 登录一次,然后,在不同域名的多个网站下都可以使用?哦,叫做【单点登录】。
登录 url 不同,实现不同的 过滤器链即可,不同的链处理不同的登录请求。
官方文档:
https://docs.spring.io/spring-security/reference/servlet/architecture.html

The following image shows multiple SecurityFilterChain instances:
https://docs.spring.io/spring-security/reference/_images/servlet/architecture/multi-securityfilterchain.png

快乐的凡人721 | 园豆:3975 (老鸟四级) | 2024-04-27 12:31

我们系统是Spring Security,然后要跟第三方对接统一登录,用的aouth2授权模式,我们这边只做回调处理

支持(0) 反对(0) | 园豆:59 (初学一级) | 2024-04-27 13:11

@堅:
第三方?微信开放平台、QQ登录?
第三方登录后会 返回信息给 前端,也会回调 你们系统
前端 用这个信息 来 你们系统 做一次登录——开发 登录的Filter 或者 SecurityFilterChain 来处理——验证及其它(比如 存 token?)

支持(0) 反对(0) 快乐的凡人721 | 园豆:3975 (老鸟四级) | 2024-04-27 15:13

@堅:
可以看看 微信开放平台 的文档。
再和你们的 第三方登录 对比下咯。

支持(0) 反对(0) 快乐的凡人721 | 园豆:3975 (老鸟四级) | 2024-04-27 15:14
0

是的,你需要自己再做一个登录,根据你的描述,对方用的是oauth2,那他回调回来的之后一般也就是一个code,这个和微信登录是一样的,微信也是给你返回一个code;你用code 去换对方的账号,和本地账号匹配,然后正常走本地的登录逻辑;一般来说其他的所有的第三方登录都是这个逻辑,这个叫一个账号多处使用;
还有一种就是你的服务是作为整个系统的子系统,此时登录就不是你需要关心的事情,你只需要验证token,不需要生成token;
还有一种就是一次登录,到处使用,这种更多的是考虑同域下cookie可以跨域使用的场景;

diudiu1 | 园豆:1033 (小虾三级) | 2024-04-28 16:05
0

子系统在授权中心登录回调后可根据返回的授权码换取用户信息,子系统再根据用户信息生成新的令牌即可。

Lemo_wd | 园豆:404 (菜鸟二级) | 2024-06-12 09:29
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册