.NET基於Redis緩存實現單點登陸SSO的解決方案

時間 2019-11-17

標籤基於 redis 緩存實現單點登陸 sso 解決方案欄目 Redis 简体版

原文原文鏈接

1、基本概念

最近公司的多個業務系統要統一整合使用同一個登陸，這就是咱們耳熟能詳的單點登陸，如今就NET基於Redis緩存實現單點登陸作一個簡單的分享。html

單點登陸（Single Sign On），簡稱爲 SSO，是目前比較流行的企業業務整合的解決方案之一。SSO的定義是在多個應用系統中，用戶只須要登陸一次就能夠訪問全部相互信任的應用系統。redis

普通的登陸是寫入session，每次獲取session看看是否有登陸就可記錄用戶的登陸狀態。緩存

同理多個站點用一個憑證，能夠用分佈式session，咱們能夠用redis實現分佈式session，來實現一個簡單的統一登陸demo服務器

咱們在本地IIS創建三個站點session

http://www.a.com 登陸驗證的站點app

http://test1.a.com 站點1分佈式

http://test2.a.com 站點2ui

修改host文件C:\Windows\System32\drivers\etc下url

127.0.0.1 www.a.comspa

127.0.0.1 test1.a.com

127.0.0.1 test2.a.com

127.0.0.1 sso.a.com

具體實現原理，當用戶第一次訪問應用系統test1的時候，由於尚未登陸，會被引導到認證系統中進行登陸；根據用戶提供的登陸信息，認證系統進行身份校驗，若是經過校驗，應該返回給用戶一個認證的憑據－－ticket；用戶再訪問別的應用的時候就會將這個ticket帶上，做爲本身認證的憑據，應用系統接受到請求以後會把ticket送到認證系統進行校驗，檢查ticket的合法性。若是經過校驗，用戶就能夠在不用再次登陸的狀況下訪問應用系統test2和應用系統test3了。

項目結構

2、代碼實現

sso.a.com登陸驗證站點

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Index.aspx.cs" Inherits="ADJ.SSO.Web.Index" %>

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>SSO demo</title>
</head>
<body>
    <form id="form1" runat="server">
           用  戶：<input id="txtUserName" type="text" name="userName" /><br /><br />
           密  碼：<input type="password" name="passWord" /><br /><br />
            <input type="submit" value="登陸" /><br /><br />
         
            <span style="color: red; margin-top: 20px;"><%=StrTip %></span>
    </form>

</body>
</html>

代碼：

 public partial class Index : System.Web.UI.Page
    {
        //定義屬性
        public string StrTip { get; set; }
        public string UserName { get; set; }
        public string PassWork { get; set; }
        protected void Page_Load(object sender, EventArgs e)
        {
            if (Page.IsPostBack)
            {
                ValidateUser();
            }
        }

        //登陸驗證
        private void ValidateUser()
        {
            var username = Request.Form["userName"];
            if (username.Equals(""))
            {
                StrTip = "請輸入用戶名";
                return;
            }
            var password = Request.Form["passWord"];
            if (password.Equals(""))
            {
                StrTip = "請輸入密碼";
                return;
            }

            //模擬登陸
            if (username == "admin" && password == "admin")
            {
                UserInfo userInfo=new UserInfo()
                {
                    UserName = "admin",PassWord = "admin",Info ="登陸模擬" 
                };

                //生成token
                var token = Guid.NewGuid().ToString();
                //寫入token
                Common.Common.AddCookie("token", token, Int32.Parse(ConfigurationManager.AppSettings["Timeout"]));
                //寫入憑證
                RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);
                client.Set<UserInfo>(token, userInfo);


                //跳轉回分站
                if (Request.QueryString["backurl"] != null)
                {
                    Response.Redirect(Request.QueryString["backurl"].Decrypt(), false);
                }
                else
                {
                    Response.Redirect(ConfigurationManager.AppSettings["DefaultUrl"], false);
                }
            }
            else
            {
                StrTip = "用戶名或密碼有誤!";
                return; 
            }

        }
    }

配置文件：

<appSettings>
  <!--sso驗證-->
  <add key="UserAuthUrl" value="http://sso.a.com/"/>
  <!--redis服務器-->
  <add key="RedisServer" value="192.168.10.121"/>
  <!--過時時間-->
  <add key="Timeout" value="30"/>
  <!--默認跳轉站點-->
  <add key="DefaultUrl" value="http://test1.a.com/"/>
</appSettings>

註銷代碼：

var tokenValue = Common.Common.GetCookie("token");
Common.Common.AddCookie("token",tokenValue,-1);
HttpContext.Current.Response.Redirect(ConfigurationManager.AppSettings["DefaultUrl"]);

其餘站點驗證是否登陸的代碼：PassportService

public class PassportService
    {
        public static string TokenReplace()
        {
            string strHost = HttpContext.Current.Request.Url.Host;
            string strPort = HttpContext.Current.Request.Url.Port.ToString();
            string url = String.Format("http://{0}:{1}{2}", strHost, strPort, HttpContext.Current.Request.RawUrl);
            url = Regex.Replace(url, @"(\?|&)Token=.*", "", RegexOptions.IgnoreCase);
            return ConfigurationManager.AppSettings["UserAuthUrl"] + "?backurl=" + url.Encrypt();
        }
        public void Run()
        {
            var token = Common.Common.GetCookie("token");

            RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);

            UserInfo userInfo = client.Get<UserInfo>(token);
            if (userInfo == null)
            {                                                                                                                        
                Common.Common.AddCookie("token", token, -1);
                //令牌錯誤,從新登陸
                HttpContext.Current.Response.Redirect(TokenReplace(), false);
            }
            else
            {
                Common.Common.AddCookie("token", token, Int32.Parse(ConfigurationManager.AppSettings["Timeout"]));
            }
        }

        public UserInfo GetUserInfo()
        {
            var token = Common.Common.GetCookie("token");
            RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);
            return client.Get<UserInfo>(token) ?? new UserInfo();
        }

    }