OAuth2.0，Session共享，单点登入

Posted 2023-02-19

参考技术A SpringSession

整合SpringSession完成session共享问题

<dependency>

    <groupId>org.springframework.session</groupId>

    <artifactId>spring-session-data-redis</artifactId>

</dependency>

spring.session.store-type = redis

server.servlet.session.timeout = 30m    //超时为30分钟

@EnableRedisHttpSession

//TODO 

1.默认发的令牌。session=dsadwe. 作用域：当前域（解决子域共享问题）

2.使用json的方式来序列化对象到redis

单点登入流程：

1.给登入服务器留下登入痕迹

2.登录服务器要将token信息重定向的时候，带到url地址上

3.其他系统要处理url地址上的关键token，只要有，将token对应的用户保存到自己的session中

4.自己系统将用户保存在自己的会话中。