单点登陆

概念: 单点登录其实就是在多个系统之间建立链接, 打通登录系统, 让同一个账号在多个系统中通用

举个例子: 登录Gmail的时候可以用账号密码登录, 也可以用google账号登录, 而使用google账号登录就是这里的单点登录

下面我将记录一下我们系统集成明道云(低代码平台)的单点登录功能

单点登录流程图

1. 集成明道云的单点登录功能

这是开发文档(虽然写的比较烂)

https://docs.pd.mingdao.com/faq/sso/oauth

有几个比较恶心的点

挂载配置文件sso.json, 这个配置文件一定要配置好, 否则后患无穷

另外还有一个就是几个请求的入出参数, 这两个请求都是需要在自己系统开发, 提供给明道云调用
- /access_token
- /userInfoUrl
另外可以去私有化部署后台查看错误日志, 搜索sso

至此, 明道云算是集成完成, 这是我在本地测试环境下配置的sso.json

2. 本地测试环境搭建

这里我用flask搭建了一个测试平台, 对接第三方Github的oauth2单点登录, 如何去对接第三方github测试平台可以参考下面的文档

https://blog.csdn.net/CSDN2497242041/article/details/120416969

这里后端的思路(这里提供的后端接口都要和配置文件相对应):

/login 接收明道云跳转到本地的地址
/callback 对接第三方Github的回调地址(返回时会携带授权码code)
/access_token 提供给明道云获取token的接口
/getUserInfo 提供给明道云获取用户信息的接口

3. 本地测试源码

这些都是本地测试的情况下, 故很多数据是模拟的

from flask import Flask, request, redirect, url_for, jsonify

from oauthlib.oauth2 import WebApplicationClient

import requests

app = Flask(__name__)

# 定义OAuth2客户端配置

client_id = 'd0477fd462f8cc3a22a'

client_secret = 'be3c5c91d0d67c92217c9a20674749e316d9c11'

authorization_endpoint = 'https://github.com/login/oauth/authorize'

token_endpoint = 'http://106.15.59.77:8880/orgsso/oauth2'

redirect_uri = 'https://ae50-180-164-83-69.ngrok-free.app/callback'  # 替换成你的后端服务器的回调URL

client = WebApplicationClient(client_id)

access_token = "kl34j23kl4j23lk4jkl23"  # kl34j23kl4j23lk4jkl23

USER_INFO = {

    "uid": "112",  # 111, 112

    "name": "帅哥",

    "email": "nbaba@qq.com",

    "mobilePhone": "11111111111",

    "positions": ["职位1", "职位2"],

    "departments": ["部门1", "部门2"]

}

# 启动OAuth2认证流程

@app.route('/login')

def login():

    username = request.args.get("username")

    password = request.args.get("password")

    USER_INFO['name'] = username

    # 创建OAuth2授权请求 -> github

    authorization_url, state, _ = client.prepare_authorization_request(

        authorization_endpoint,

        redirect_url=redirect_uri

    )

    print(authorization_url)

    return redirect(authorization_url)

# 处理OAuth2回调

@app.route('/callback')

def callback():

    # 获取授权码

    code = request.args.get('code')

    print(code)

    # 到github中获取access_token

    # access_token_url = "https://github.com/login/oauth/access_token?code=%s&client_id=%s&client_secret=%s" % (

    # code, client_id, client_secret)

    # resp = requests.get(access_token_url)

    # access_token = resp.text.split("&")[0].split('=')[-1]

    # print(access_token)

    # getUserInfo_url = "https://api.github.com/user?access_token=%s" % access_token

    # headers = {

    #     "Authorization": "token %s" % access_token

    # }

    # resp = requests.get(getUserInfo_url, headers=headers)

    # print(resp.text)

    # 使用授权码请求访问令牌

    token_url = "http://106.15.59.77:8880/orgsso/oauth2"

    # params = {

    #     "code": code

    # }

    # token_response = requests.get(token_url, params=params)

    # print(token_response, token_response.text)

    return redirect(token_url + "?code=%s" % code)

@app.route('/access_token', methods=['POST'])

def token():

    data = {

        "access_token": access_token,

        "expires_in": 7200

    }

    print(data)

    return jsonify(data)

@app.route('/getUserInfo', methods=['GET'])

def get_user_info():

    response = {

        "data": USER_INFO

    }

    return jsonify(response)

if __name__ == '__main__':

    import os

    os.environ['OAUTHLIB_INSECURE_TRANSPORT'] = '1'

    app.run(debug=True)

4. 前端代码

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="https://cdn.bootcss.com/jquery/3.3.1/jquery.js"></script>

    <link rel="stylesheet" href="bootstrap-3.4.1-dist/css/bootstrap.min.css">

    <script src="bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

</head>

<body>

    <div class="container-fluid">

        <div class="row">

            <div class="col-md-6 col-md-offset-3">

                <form action="http://106.15.59.77:8880/orgsso/sso?returnUrl=http://106.15.59.77:8880/app/my">

                    <h1 class="text-center">这是Linkda的主站</h1>

                    <p>

                       <label for="username">username:</label>

                        <input type="text" class="form-control" name="username" id="username">

                    </p>

                    <p>

                        <label for="password">password:</label>

                        <input type="password" class="form-control" name="password" id="password">

                    </p>

                    <p>

                        <input type="submit" value="登录" class="btn btn-primary btn-block">

                    </p>

                </form>

            </div>

        </div>

    </div>

</body>

</html>

从最上面的思路流程图中我们可以看出来, 前端最主要的是点击提交后我们跳转的地址是http://106.15.59.77:8880/orgsso/sso?returnUrl=http://106.15.59.77:8880/app/my, 而这个地址会由明道云转发到本地的/login, 再进行后续操作

5. 单点登录效果

前端登录界面点击登录
跳转到后台, 且获取github授权码
携带code发送到明道云之后, 明道云会发两个请求 /access_token /getUserInfo 获取到用户信息就是单点登录成功

这是后台接收日志

会根据ReturnUrl跳转到明道云界面, 此时单点登录完成

补充:

1. 服务器如何访问本地测试地址

相信看到这里, 会有很多人问: 你后台明明是测试环境, 为什么地址是这玩意儿

"oauth2Url": "https://ae50-180-164-83-69.ngrok-free.app"

这其实就涉及到一个内网穿透的问题, 为了方便测试, 没问在本地搭的服务也就是127.0.0.1:5000在明道云私有部署的服务器之间肯定是无法访问的, 那么我们就需要去借助一个工具Ngrok将本地地址暴露到公网上, 让服务器能访问到, 这个工具的功能就类似于代理

使用起来也比较简单, 直接点击ngrok.exe文件, 在终端输入命令

ngork http 5000

# 5000可以换成本地的其他端口

此时Forwarding后面就是暴露到公网的地址

我们可以在明道云的服务器上测试, 如果又返回, 说明暴露成功

curl -X POST https://ae50-180-164-83-69.ngrok-free.app/access_token

注意: 此时的网址, 当出现302跳转的时候还是会报错, 这需要我们登录ngrok账号, 拿到Authtoken且执行以下命令才可以完成302redirect

ngrok config add-authtoken 2WvKgyYxeIpT3wyToJOwNEwXbkF_47CPhYhHcTKnyNv5qw81D

2.不使用第三方Github实现oauth2

oauth2只是一个协议, 我们可以跟着官网的规范来, 在自己的系统中跟着流程搭建自己系统的oauth2服务, 自己搭建服务有两个好处

第三方Github链接不稳定, 反应迟钝用户体验感差
使用Github第三方会出现授权界面(Authorize), 这样会对有自己品牌的系统产生影响(你懂的)

后面我会继续跟新关于我们系统集成oauth2授权的相关思路

oauth2单点登录集成的更多相关文章

FineReport和泛微OA(Ecology)的单点登录集成方案
最近出现了很多关于帆软报表和泛微OA的集成问题,均出现在“单点登录”上.直接也有相关的文章介绍一些FineReport和泛微集成的背景.价值等,以及FineReport和OA的深度集成的方案,但是并没 ...
Spring Security Oauth2 单点登录案例实现和执行流程剖析
Spring Security Oauth2 OAuth是一个关于授权的开放网络标准,在全世界得到的广泛的应用,目前是2.0的版本.OAuth2在“客户端”与“服务提供商”之间,设置了一个授权层(au ...
Spring Security OAuth2 单点登录
1. OAuth 2.0 OAuth(Open Authorization)为用户资源的授权提供了一个安全的.开放而又简易的标准.最简单的理解,我们可以看一下微信OAuth2.0授权登录流程: 通过O ...
商城登录/三方登录OAUTH2/单点登录
Spring Security基于Oauth2的SSO单点登录怎样做？一个注解搞定
一.说明单点登录顾名思义就是在多个应用系统中,只需要登录一次,就可以访问其他相互信任的应用系统,免除多次登录的烦恼.本文主要介绍同域和跨域两种不同场景单点登录的实现原理,并使用 Spring ...
oauth2.0实现sso单点登录的方式和相关代码
SSO介绍什么是SSO 百科:SSO英文全称Single Sign On,单点登录.SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统.它包括可以将这次主要的登录映射到其他 ...
spring security集成cas实现单点登录
spring security集成cas 0.配置本地ssl连接操作记录如下: =====================1.创建证书文件thekeystore ,并导出为thekeystore.c ...
SpringCloud微服务实战——搭建企业级开发框架（四十）：使用Spring Security OAuth2实现单点登录(SSO)系统
一.单点登录SSO介绍目前每家企业或者平台都存在不止一套系统,由于历史原因每套系统采购于不同厂商,所以系统间都是相互独立的,都有自己的用户鉴权认证体系,当用户进行登录系统时,不得不记住每套系统的 ...
CAS单点登录和spring securtiy集成
说明:本文章主要建立在spring-security早已集成在系统中的前提下: 1.需要创建一个spring-security.xml文件并关联在applicationContext.xml文件中:& ...
使用Crowd2.7集成Confluence5.3与JIRA6.1，并安装、破解及汉化，实现单点登录【原创】
鉴于目前没有针对Crowd.Confluence.Jira安装.集成和破解最新的方法,总结今天安装.破解及集成的经验,编写此文,方便大家进行配置也方便自己以后参考.此文参考多篇破解文章,并经过作者 ...

随机推荐

go NewTicker 得使用
转载请注明出处: 在 Go 语言中,time.NewTicker 函数用于创建一个周期性触发的定时器.它会返回一个 time.Ticker 类型的值,该值包含一个通道 C,定时器会每隔一段时间向通道 ...
Android 自定义view中根据状态修改drawable图片
原文地址:Android 自定义view中根据状态修改drawable图片 - Stars-One的杂货小窝本文涉及知识点: Android里的selector图片使用底部导航栏的使用自定义vi ...
Senparc.Weixin.MP SDK 微信公众平台开发教程（二十四）：顺应 AIGC 应用，自动“续航”回复超长文本消息
开源地址 GitHub:https://github.com/JeffreySu/WeiXinMPSDK Gitee:https://gitee.com/JeffreySu/WeiXinMPSDK 概 ...
SVE学习记录- SVE特性以及寄存器
本文地址:https://www.cnblogs.com/wanger-sjtu/p/SVE_learn_0.html SVE对比NEON有几个新增的地方. 变长的向量支持Gather-load & ...
深度学习（五）——DatadLoader的使用
一.DataLoader简介官网地址: torch.utils.data - PyTorch 2.0 documentation 1. DataLoder类 class torch.utils.da ...
飞桨paddlespeech语音唤醒推理C定点实现
前面的文章(飞桨paddlespeech语音唤醒推理C浮点实现)讲了飞桨paddlespeech语音唤醒推理的C浮点实现.但是嵌入式设备通常CPU频率低和memory小,在嵌入式设备上要想流畅的运行语 ...
Go函数可以返回多个值
1 package main 2 3 import "fmt" 4 5 func swap(x, y string) (string, string){ 6 return y,x ...
asp.net core之Options
本文将介绍 ASP.NET Core 中的 Options 概念和使用方法.Options 是一种配置管理机制,可以将应用程序的配置信息从代码中分离出来,提高代码的可维护性和可测试性.我们将详细介绍如 ...
实现地图遮罩 leaflet
1 前言在地图中加载的底图是瓦片服务(固定大小的规则矩形),底图的范围很大,铺满了整个div,但是我们的感兴趣的部门可能只是其中一部分,如何在整个屏幕中突出感兴趣的部分-- 地图遮罩(遮挡图像中不感 ...
[golang]标准库-json
前言 json数据格式通常包含两个操作:序列化(把对象转换成JSON数据类型)和反序列化(把JSON数据类型转换成对象),二者操作互逆. Go语言中相关标准库为encoding/json. 示例代码 ...

oauth2单点登录集成