首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >单点登录:一次登录,全网通行

单点登录:一次登录,全网通行

原创
作者头像
悟空码字
发布2026-02-13 14:30:51
发布2026-02-13 14:30:51
170
举报
文章被收录于专栏:编程技术编程技术

大家好,我是小悟。

  • 想象一下你去游乐园,买了一张通票(登录),然后就可以玩所有项目(访问各个系统),不用每个项目都重新买票(重新登录)。这就是单点登录(SSO)的精髓!

SSO的日常比喻

  • 普通登录:像去不同商场,每个都要查会员卡
  • 单点登录:像微信扫码登录,一扫全搞定
  • 令牌:像游乐园手环,戴着就能证明你买过票

下面用代码来实现这个”游乐园通票系统”:

代码实现:简易SSO系统

代码语言:javascript
复制
import java.util.*;
  
  // 用户类 - 就是我们这些想玩项目的游客
  class User {
      private String username;
      private String password;
      
      public User(String username, String password) {
          this.username = username;
          this.password = password;
      }
      
      // getters 省略...
  }
  
  // 令牌类 - 游乐园手环
  class Token {
      private String tokenId;
      private String username;
      private Date expireTime;
      
      public Token(String username) {
          this.tokenId = UUID.randomUUID().toString();
          this.username = username;
          // 令牌1小时后过期 - 游乐园晚上要关门的!
          this.expireTime = new Date(System.currentTimeMillis() + 3600 * 1000);
      }
      
      public boolean isValid() {
          return new Date().before(expireTime);
      }
      
      // getters 省略...
  }
  
  // SSO认证中心 - 游乐园售票处
  class SSOAuthCenter {
      private Map<String, Token> validTokens = new HashMap<>();
      private Map<String, User> users = new HashMap<>();
      
      public SSOAuthCenter() {
          // 预先注册几个用户 - 办了年卡的游客
          users.put("zhangsan", new User("zhangsan", "123456"));
          users.put("lisi", new User("lisi", "abcdef"));
      }
      
      // 登录 - 买票入场
      public String login(String username, String password) {
          User user = users.get(username);
          if (user != null && user.getPassword().equals(password)) {
              Token token = new Token(username);
              validTokens.put(token.getTokenId(), token);
              System.out.println(username + " 登录成功!拿到游乐园手环:" + token.getTokenId());
              return token.getTokenId();
          }
          System.out.println("用户名或密码错误!请重新买票!");
          return null;
      }
      
      // 验证令牌 - 检查手环是否有效
      public boolean validateToken(String tokenId) {
          Token token = validTokens.get(tokenId);
          if (token != null && token.isValid()) {
              System.out.println("手环有效,欢迎继续玩耍!");
              return true;
          }
          System.out.println("手环无效或已过期,请重新登录!");
          validTokens.remove(tokenId); // 清理过期令牌
          return false;
      }
      
      // 登出 - 离开游乐园
      public void logout(String tokenId) {
          validTokens.remove(tokenId);
          System.out.println("已登出,欢迎下次再来玩!");
      }
  }
  
  // 业务系统A - 过山车
  class SystemA {
      private SSOAuthCenter authCenter;
      
      public SystemA(SSOAuthCenter authCenter) {
          this.authCenter = authCenter;
      }
      
      public void accessSystem(String tokenId) {
          System.out.println("=== 欢迎来到过山车 ===");
          if (authCenter.validateToken(tokenId)) {
              System.out.println("过山车启动!尖叫声在哪里!");
          } else {
              System.out.println("请先登录再玩过山车!");
          }
      }
  }
  
  // 业务系统B - 旋转木马
  class SystemB {
      private SSOAuthCenter authCenter;
      
      public SystemB(SSOAuthCenter authCenter) {
          this.authCenter = authCenter;
      }
      
      public void accessSystem(String tokenId) {
          System.out.println("=== 欢迎来到旋转木马 ===");
          if (authCenter.validateToken(tokenId)) {
              System.out.println("木马转起来啦!找回童年记忆!");
          } else {
              System.out.println("请先登录再玩旋转木马!");
          }
      }
  }
  
  // 测试我们的SSO系统
  public class SSODemo {
      public static void main(String[] args) {
          // 创建认证中心 - 游乐园大门
          SSOAuthCenter authCenter = new SSOAuthCenter();
          
          // 张三登录
          String token = authCenter.login("zhangsan", "123456");
          
          if (token != null) {
              // 拿着同一个令牌玩不同项目
              SystemA systemA = new SystemA(authCenter);
              SystemB systemB = new SystemB(authCenter);
              
              systemA.accessSystem(token);  // 玩过山车
              systemB.accessSystem(token);  // 玩旋转木马
              
              // 登出
              authCenter.logout(token);
              
              // 再尝试访问 - 应该被拒绝
              systemA.accessSystem(token);
          }
          
          // 测试错误密码
          authCenter.login("lisi", "wrongpassword");
      }
  }

运行结果示例:

代码语言:javascript
复制
zhangsan 登录成功!拿到游乐园手环:a1b2c3d4-e5f6-7890-abcd-ef1234567890
  === 欢迎来到过山车 ===
  手环有效,欢迎继续玩耍!
  过山车启动!尖叫声在哪里!
  === 欢迎来到旋转木马 ===
  手环有效,欢迎继续玩耍!
  木马转起来啦!找回童年记忆!
  已登出,欢迎下次再来玩!
  === 欢迎来到过山车 ===
  手环无效或已过期,请重新登录!
  请先登录再玩过山车!
  用户名或密码错误!请重新买票!

总结一下:

单点登录就像:

  • 一次认证,处处通行 🎫
  • 不用重复输入密码 🔑
  • 安全又方便 👍

好的SSO系统就像好的游乐园管理,既要让游客玩得开心,又要确保安全!

谢谢你看我的文章,既然看到这里了,如果觉得不错,随手点个赞、转发、在看三连吧,感谢感谢。那我们,下次再见。

您的一键三连,是我更新的最大动力,谢谢

山水有相逢,来日皆可期,谢谢阅读,我们再会

我手中的金箍棒,上能通天,下能探海

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档