1.如何java、jsp。struts实现单点登录
2.SpringBoot从入门到精通（二十二）SpringBoot3集成Keycloak单点登录
3.cas单点登录
4.Springboot+jwt实现简易单点登录🤣
5.Java接入Microsoft Azure AD实现SSO登录

如何java、jsp。struts实现单点登录

       ç”¨æˆ·è¡¨æ·»åŠ ç™»å½•äººçš„mac地址，每次登录的时候，查看mac地址是否为空，不为空的话不能登录，如果为空记录地址，每次退出的时候把mac地址清空。不一定必须是mac地址，只是个标记性质的东西

SpringBoot从入门到精通（二十二）SpringBoot3集成Keycloak单点登录

       对于刚接触SpringBoot和Java编程的新手来说，这是源码一个福音：我们将深入探讨如何在SpringBoot 3版本中集成Keycloak实现单点登录。本文是单点登录的源a单点登SpringBoot系列教程的第二十二篇，旨在帮助你在实践中掌握这一技术。源码

       步骤一：安装和配置Keycloak

       首先，单点登录的源a单点登确保在腾讯云或阿里云服务器上安装Keycloak，源码授权商源码并注意可能需要对SSL证书进行特殊配置以允许通过IP访问控制台。单点登录的源a单点登在Keycloak的源码Docker容器中，你需要进入并设置管理页面允许http访问，单点登录的源a单点登输入默认的源码admin账号进行登陆。

       步骤二：创建Keycloak Realm和Client

       在Keycloak控制台中创建新的单点登录的源a单点登realm（myrealm），然后创建client（myclient），源码确保设置Access Type为confidential，单点登录的源a单点登并在Valid Redirect URs中配置你的源码本地服务端口（如.0.0.1:/*）。

       步骤三：创建用户并配置Keycloak

       创建新用户（myuser），单点登录的源a单点登webp源码分析并记录下secret，这个信息将在SpringBoot配置中使用。还要记得允许myrealm在非HTTPS环境下登录。

       步骤四：SpringBoot集成

       在你的项目中，你需要修改pom.xml、application.properties、启动类和配置类，以及客户端访问接口类。确保正确配置SpringBoot服务以与Keycloak进行交互。

       测试与应用

       启动SpringBoot服务，通过浏览器访问接口，你会被引导至Keycloak登陆页面。输入新创建的用户并验证，成功后即可访问接口。sbs应用源码

       总结与资源

       本文详细介绍了在SpringBoot 3中集成Keycloak的步骤，但需要注意的是，服务器环境可能需要特殊处理。如果你对之前的SpringBoot教程感兴趣，可以查阅历史文章链接。再次感谢阅读，期待你的反馈和探索。

cas单点登录

       é¦–先回答你第一个问题，安全证书是tomcat或者apache用于开启ssl安全的socket链接使用的，也就是支持https协议的。一般我们都用tomcat作为应用服务器，这样就需要tomcat首先支持https协议，开启https很简单，找一下官方的文档资料，我在这里简单说一下，首先在部署tomcat的机器上为jdk（确切的说是jre，不过通常我们都在tomcat的服务器上安装jdk而不是jre）生成证书，使用jre自带的keytool工具来生成即可，生成证书的过程中注意一点，就是CN项，也就是第一个字段，是服务器的域名，比如本机测试的话可以用localhost。使用以下语句

       1. keytool -keystore keystore -alias acegisecurity -genkey -keyalg RSA -validity -storepass password -keypass password

       What is your first and last name?（这个就是CN项）回答localhost即可

       å…¶ä»–随便填写即可。

       2. keytool -export -v -rfc -alias acegisecurity -file acegisecurity.txt -keystore keystore -storepass password

       è¿™ä¸€æ­¥æ˜¯å¯¼å‡ºkey。

       3. 复制 acegisecurity.txt 到 %JAVA_HOME%\jre\lib\security  

       4. 复制 keystore 到 %CATALINA_HOME %

       5. 控制台窗口（如果是Windows系统就是dos窗口）下进入 %JAVA_HOME%\jre\lib\security

       6. keytool -import -v -file acegisecurity.txt -keypass password - keystore cacerts -storepass changeit -alias acegisecurity

       å‘虚拟机中导入证书

       æŽ¥ä¸‹æ¥ï¼Œç”¨ç¼–辑器打开%CATALINA_HOME%/conf/server.xml，找到<Connector port="" maxHttpHeaderSize=""

        maxThreads="" minSpareThreads="" maxSpareThreads=""

        enableLookups="false" disableUploadTimeout="true"

        acceptCount="" scheme="https" secure="true"

        clientAuth="false" sslProtocol="TLS" />

        这一行默认是被注释掉的，取消注释，并加入keystoreFile="keystore" keystorePass="password"这两个属性，注意keystoreFile属性可以使用keystore文件的绝对路径，也可使用基于%CATALINA_HOME%环境变量的相对路径，keystorePass是访问keystore的密码，应和上面制作证书时设定的密码保持一致。

        访问https://localhost:，应弹出一个对话框，告知用户正要访问的站点的证书不安全，是否接受，确认接受，应可看到那只熟悉可爱的小猫。

       é€šè¿‡ä»¥ä¸Šæ­¥éª¤å°±ä¸ºtomcat配置了ssl。

       é…ç½®äº†ssl，然后就是把cas server的war部署到这个tomcat下就可以了，到此，你的cas服务器就算部署成功了，但是，cas server那个war默认是使用user.properties中的那么几个用户做认证，要实现不同类型的认证方式还需要自己开发，这里不具体讲了，可以参考官方文档，也可以问我。呵呵：）

       éƒ¨ç½²äº†cas服务，接下来就是接入client application了。

       æŽ¥å…¥application有三种方式，一种是使用acegisecurity，很好用，但是很复杂；一种是使用cas提供的cas client，简单快捷，适应各种恶劣环境，哈哈；最后一种是lam的一个开源项目，没试过，不敢说怎么样。前两种不明白可以找官方文档，也尅问我，哈哈。

       å°±ç¬¬ä¸€ä¸ªé—®é¢˜è¯´çš„较详细，实在打字太多，有点累了。后面的有点粗糙，不过对于有心的人我相信还是很受用的。总结了很久的东西，希望对你有帮助。

Springboot+jwt实现简易单点登录🤣

       本文将教你如何使用Springboot+jwt快速开发单点登录

       前言适用于入门JavaWeb尚浅，且会使用springboot框架进行单体项目开发的新手程序员。

       为什么要使用jwt？

       jwt由3部分组成，分别是Header头部、Payload数据、Signature签名。

       首先，miss指标源码根据指定的加密算法和密钥对数据信息加密得到一个签名，然后将算法、数据、签名（密钥自己保管好）一起用Base加密到一个JWT字符串。

       看到这里或许有人会问："只要拿到jwt，那这样不就谁都可以看到*数据*了吗？"

       是的没错，因此我们不应该把一些敏感数据放进去，一般保存UID和用户昵称就够了。

       怎么认证？

       因此根据这种设计方式，就衍生出了一种独特的验签方式：

       对JWT密文进行Base解密使用相同的算法和密钥进行再次签名，然后将两次个签名比对，判断数据是否被篡改。对比无误，就是新年源码2022认证成功；反则失败。

       安全性？

       如果认证成功，那就证明这个令牌一定是我们自己签发的，而不是别人伪造的，自然能放心使用JWT中携带的身份数据。相应的我们的问题将从如何保证token的真实性变成了，如何保证token不被非法获取从而冒充别人的身份。

       而token不被非法获取这个问题不是我们现阶段应该考虑的问题，我们应该要去思考，假设他获取后，我们该如何避免更多的损失。这个问题的方案有很多，这里就举个简单的例子：给jwt加上一个过期时间。

       在认证的流程上，不仅要验证jwt的真实性，还要验证jwt令牌是否过期。这样就能使得以前签发的令牌失效，避免了被长期被冒充的可能性。

       怎么使用jwt实现登录认证？

       首先在maven导入包，创建一个类来存储当前用户信息，可以根据自己的业务需求进行修改。

       写一个jwt工具类来，进行统一管理。加上过期时间后，就能在认证的同时检验是否过期了，是不是很方便呢。

       接下来根据自己业务流程去实现登录授权，业务鉴权。

       将用户信息和token交给前端，每次业务请求前都在请求头上带上token，例如我们约定好以 Authorization:token 的形式获取令牌，实现HandlerInterceptor接口。

       最后实现WebMvcConfigurer接口，注册拦截器。

       至此，一个简易的单点登录功能就实现完成了。

       总结单纯使用jwt方案实现单点登录，好处就在于能携带用户数据且保证数据的可靠，但同时缺点就在于无法做到主动销毁一个已经签发的令牌。请各位小伙伴们根据自己的业务需求，合理的选择解决方案。

Java接入Microsoft Azure AD实现SSO登录

       单点登录(SSO)为用户提供了在多个关联应用间使用同一套账号和密码的便利，解决了账号创建和管理的复杂性。通过SSO，用户只需完成一次登录，便能访问所有已关联的应用，并享受相应的权限。

       Azure Active Directory(Azure AD)是微软提供的一项云身份管理和访问服务，作为IDP(身份验证提供商)，它能够为应用程序提供安全、可靠的身份验证和授权服务。

       要将应用程序接入Azure AD实现SSO登录，主要分为以下步骤：

       1. 注册应用：在Azure AD中创建一个新的应用，完成应用基本信息的填写。

       2. 添加密钥：生成并配置应用的密钥，用于身份验证和授权。

       3. 添加重定向URL：设置应用的重定向URL，以便在登录成功后返回到应用。

       在接入过程中，需注意添加的用户信息应遵循隐私和数据保护原则，避免泄露敏感信息。

       业务流程设计与代码实现方面，官方文档提供了详尽的指导，包括：

       1. 创建和管理Azure AD账号。

       2. 同步本地目录到Azure AD。

       3. 配置应用程序以使用Azure AD进行身份验证。

       4. 使用OAuth 2.0和OpenID Connect登录应用程序。

       此外，文档还介绍了Azure AD的应用程序模型、条件访问概念，并提供了代码示例和演示视频，帮助开发者快速上手。

       对于更详细的实施步骤和最佳实践，推荐参考官方文档，以确保安全、高效地实现SSO登录功能。