JAVA WEB项目之----单点登录分享

大家好，今天给大家分享一下实际项目中的单点登录开发。

背景：通常情况下，每个公司都有自己的单点登录规则，最简单的情况为验证当前登录的用户（人员的登录名、或者用户编码），是否为目标项目的真实人员。用传递过来的登录名或者用户编码进行效验，是否为合法用户，在网络传输过程中，需要对信息进行加密，在开发过程中需要考虑进去。本次分享为不加密的情况，方便讲解！

1.先看看效果，单点登录需要源网站和目标网站对应的服务都启动，下图为源网络首页，在登录后，正常情况下进行目标网站主页面，用户名异常的情况或者目标网站服务没有启动的情况下，会给出提示！

下图为---目标服务没有启动，或者对应的代码逻辑在服务器上没有发布。看到此提示（项目自己输出的日志记录，一个好的开发习惯需要对日志进行细化，方便遇到问题时，及时给出解决方案。）

正常登录后，见下图---目标网站的主页面

如果页面不需要登录到主页面，可根据业务，调整目标页面，如下图，调整到移动端首页

谷歌浏览器可调整显示终端，下图为浏览器的移动端展示，鼠标右键--检查--点击下图中的图片即可

移动端待办列表首页

2.源代码分享，源网站就是一个简单的servlet提交，servlet项目创建可参见我之前的分享，代码结构见截图

LoginServlet.java 源码见下图

package com.test;

import java.io.IOException;
import java.net.URLEncoder;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
import java.util.HashMap;
import java.util.Map;
import java.util.UUID;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/LoginServlet")
public class LoginServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;
  
    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException  
    {  
        doPost(request, response);  
    }  
      
    public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException  
    {
    	Map<String, String> tokenInfo = new HashMap<String, String>();
    	String type=request.getParameter("type");
        String url="http://localhost/seeyon/login/sso?from=mySSO";
        String userName = request.getParameter("userN");
        String thirdurl = "";
        String ticket = UUID.randomUUID().toString();
        String name=request.getParameter("name");
        tokenInfo.put(name,ticket);
        if("token_M3_pend".equals(type)){
            thirdurl = "/seeyon/m3/apps/m3/todo/layout/todo-list.html";
        }
        url+="&type="+type+"&userName="+userName+"&ticket="+ticket+"&thirdurl="+thirdurl;
    	response.sendRedirect(url);
    }  
}

目标网站单点登录，基于我公司的插件开发，我们只需要建一个单点登录的握手类，此类用于接收传过来的参数跳转。

pluginCfg.xml----自定义插件的唯一标识，此开发是基于我们公司的开发规范，新增的代码不能影响以往其他业务。实际情况，开发需要参照自己公司的单点登录规范进行编码！！

SSOLoginContext.xml---握手类配置定义，属性name非常重要，是调整要使用的握手插件名

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
<beans default-autowire="byName">
<bean id="appsso" class="com.seeyon.ctp.portal.sso.SSOLoginContext">
    <property name="name" value="mySSO"/>
    <property name="forward" value="true"/>
    <property name="handshake">
        <!-- 使用自己的握手实现 -->
        <bean class="com.seeyon.apps.mySSO.MySSOLoginHandshake" />
    </property>
</bean>
</beans>

目标网站，单点登录插件，源码截图

MySSOLoginHandshake 为单点登录需要实现自己业务的握手类，源码见下：

package com.seeyon.apps.mySSO;

import javax.servlet.http.HttpServletRequest;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;

import com.seeyon.ctp.common.AppContext;
import com.seeyon.ctp.common.exceptions.BusinessException;
import com.seeyon.ctp.organization.bo.V3xOrgMember;
import com.seeyon.ctp.organization.manager.OrgManager;
import com.seeyon.ctp.portal.sso.SSOLoginContext;
import com.seeyon.ctp.portal.sso.SSOLoginHandshakeAbstract;
import com.seeyon.ctp.util.HttpClientUtil;

import sun.misc.BASE64Decoder;

public class MySSOLoginHandshake extends SSOLoginHandshakeAbstract{
	private static final Log logger = LogFactory.getLog(MySSOLoginHandshake.class);
	
	private OrgManager orgManager;
	public void setOrgManager(OrgManager orgManager) {
		this.orgManager = orgManager;
	}
	@Override
	public String handshake(String ticket) { 
		String type=AppContext.getRawRequest().getParameter("type");
		System.out.println(type);
		if(ticket==null || ticket.equals("")){
			return null;
		}
		try {
			String userName=AppContext.getRawRequest().getParameter("userName");
			V3xOrgMember member = orgManager.getMemberByMemberCode(userName);
			if(member!=null){
				return member.getLoginName();
			}else{
				logger.error("单点登录通过ticket:" + ticket +"查询人员为空");
			}
		} catch (BusinessException e) {
			logger.error("--tqt--单点登录时，根据用户编号获取人员信息异常！", e);
		}
		return null;
	}

	@Override
	public void logoutNotify(String curUser) {
		  //通过HttpClientUtil发送请求
        HttpClientUtil u = new HttpClientUtil();
        String LoginNameUrl="http://localhost/seeyon/thirdpartyController.do?method=logoutNotify&ticket="+curUser;
        //获取登录名
         u.getContent(LoginNameUrl).toString();
		
	}
	
	@SuppressWarnings({ "unused", "restriction" })
	private String decodeStr(String in) {
		byte[] b = null;
		String result = "";
		if (in != null) {
			BASE64Decoder decoder = new BASE64Decoder();
			try {
				b = decoder.decodeBuffer(in);
				result = new String(b, "utf-8");
			} catch (Exception e) {
			}
		}
		return result;
	}
	
	  @Override
    public String getToUrl(HttpServletRequest req, SSOLoginContext ssoLoginContext, String ticket) {
        return req.getParameter("thirdurl");
    }
}