JWT实现SSO单点登录的流程步骤-创新互联

创新互联www.cdcxhl.cn八线动态BGP香港云服务器提供商，新人活动买多久送多久，划算不套路！

这篇文章主要介绍JWT实现SSO单点登录的流程步骤，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

　　一、基于JWT实现SSO单点登录原理

　　1、什么是单点登录

　　所谓单点登录就是有多个应用部署在不同的服务器上，只需登录一次就可以互相访问不同服务器上的资源。

　　2、单点登录流程

　　当一个访问请求发给应用A，如果这个请求需要登录以后才能访问，那么应用A就会向认证服务器请求授权，这时候就把用户引导到认证服务器上。用户在认证服务器上完成认证并授权。认证授权完成后，认证服务器返回给应用A一个授权码，应用A携带授权码到认证服务器请求令牌，认证服务器返回应用A一个JWT，应用A解析JWT里面的信息，完成登录。这是一个标准的OAuth3的授权码流程。

　　走完认证流程后，给出去的JWT实际上里面包含的就是当前用户在认证服务器上登录以后用户的认证信息，应用A解析JWT后，自己生成一个经过认证的Authentication放到它的SpringSecurity和SecurityContext里面。

　　当访问应用服务器B的时候，同样引导用户去认证服务器请求授权（不需要登录），用户授权可以用登录的信息去访问应用B，后面同样是授权码流程，返回JWT给应用B。两个应用返回不同的JWT，但是解析出的信息是一样的。

　二、实现单点登录

　　1、父工程（sso-demo）

　　1）pom.xml

  
    
      org.springframework.boot
      spring-boot-dependencies
      2.0.4.RELEASE
      pom
      import
    
    
      org.springframework.security.oauth.boot
      spring-security-oauth3-autoconfigure
      2.1.3.RELEASE
    
    
      org.springframework.security
      spring-security-jwt
      1.0.10.RELEASE