架构师成长记_第七周_06_CAS单点登录系统构建

Posted 2022-12-11 _大木_

文章目录

• CAS单点登录系统构建(初次登录9,10步骤):创建用户全局门票, 创建临时票据
• • 继续完善controller中doLogin方法
  • 测试

CAS单点登录系统构建(初次登录9,10步骤):创建用户全局门票, 创建临时票据

继续完善controller中doLogin方法

 /**
     * CAS 的统一登录接口
     * 目的: 1. 登录后创建用户的全局会话                    -> uniqueToken
     * 2. 创建用户全局门票, 用以表示在CAS端是否登录   -> userTicket
     * 3. 创建用户的临时票据, 用于会跳回传           -> tmpTicket
     */
    @PostMapping("/doLogin")
    public String doLogin(String username, String password, String returnUrl, Model model, HttpServletRequest request, HttpServletResponse response) throws Exception 
        model.addAttribute("returnUrl", returnUrl);

        if (StringUtils.isBlank(username) || StringUtils.isBlank(password)) 
            model.addAttribute("errmsg", "用户名或者密码不能为空!");
            return "login";
        
        // 1. 实现登录
        Users userResult = userService.queryUserForLogin(username, MD5Utils.getMD5Str(password));
        if (userResult == null) 
            model.addAttribute("errmsg", "用户名或者密码不正确!");
            return "login";
        

        // 2. 实现用户的redis会话
        String uniqueToken = UUID.randomUUID().toString().trim();

        UsersVO usersVO = new UsersVO();
        BeanUtils.copyProperties(userResult, usersVO);
        usersVO.setUserUniqueToken(uniqueToken);
        redisOperator.set(REDIS_USER_TOKEN + ":" + userResult.getId(),
                JsonUtils.objectToJson(usersVO));

        // 3. 生成ticket门票, 全局门票, 代表用户在CAS端登录过
        String userTicket = UUID.randomUUID().toString().trim();  // trim 用于去掉首尾的空格

        // 3.1 用户全局门票需要放到CAS端的cookie中
        setCookie(COOKIE_USER_TICKET, userTicket, response);

        // 4. userTicket 需要关联用户id, 并且放入到redis中, 代表这个用户有门票了, 可以在各个景区玩儿
        redisOperator.set(REDIS_USER_TICKET + ":" + userTicket, userResult.getId());

        // 5. 生成临时票据, 会跳到调用网址, 是由 CAS端所签发的一个一次性的临时ticket
        String tmpTicket = createTmpTicket();


        return "login";
    

测试