单点登录是什么？用golang怎么实现？-Golang-PHP中文网

单点登录是什么？用golang怎么实现？

PHPz

发布： 2023-03-30 09:52:18

原创

1309 人浏览过

单点登录（Single Sign-On, SSO）是一种用户认证方式，一旦用户进行了登录操作，就可以在不同的系统或应用中无需重新输入用户名和密码即可获得访问权限。在企业级应用中，单点登录能够提高用户体验、简化管理操作、增强安全性等方面有着重要意义。

Golang语言因其高效、简洁、易维护等特点受到广泛关注，本文将介绍如何利用Golang实现单点登录。

单点登录原理

单点登录主要包括三个角色：用户Agent、认证中心和资源服务。当用户在一个应用系统中进行了登录操作之后，将会被重定向到认证中心进行身份认证，认证通过之后，在其它资源服务中依然可以获得访问权限。

Golang单点登录原理

在Golang中，可以使用Cookie或Token的方式来实现单点登录功能。

2.1 Cookie方式

在Cookie方式中，登录信息将保存在Cookie中，登录后访问其它服务时，会将Cookie中的信息传递到资源服务，使得资源服务能够验证用户身份。

首先，进行登录认证的是认证中心，其将认证信息保存在Cookie中，代码如下：

func Login(c *gin.Context) {
    c.SetCookie("username", "123", 3600, "/", "localhost", false, true)
    c.JSON(200, "登录成功")
}

登录后复制

在上述代码中，SetCookie方法中的第一个参数为Cookie的名称，第二个参数为Cookie的值，第三个参数为Cookie的过期时间，第四个参数为Cookie的有效路径，第五个参数为Cookie的域名，第六个参数表示是否仅支持HTTPS协议，最后一个参数表示是否允许跨域访问。

在资源服务中，可以通过c.Request.Cookie("username")方法获取Cookie信息：

func SSO(c *gin.Context) {
    cookie, _ := c.Request.Cookie("username")
    if cookie != nil {
        c.JSON(200, "访问成功")
    } else {
        c.JSON(200, "请重新登录")
    }
}

登录后复制

2.2 Token方式

在Token方式中，认证中心将认证信息加密成Token的形式，传到资源服务时，资源服务通过解密方式验证用户账户的有效性。

下面是Token方式的实现代码：

func Login(c *gin.Context) {
    username := "123"
    token, err := CreateToken(username)
    if err != nil {
        c.JSON(500, "生成Token错误")
        return
    }

    c.JSON(200, gin.H{
        "Token": token,
    })
}

func CreateToken(username string) (string, error) {
    claims := Claims{
        username,
        jwt.StandardClaims{
            ExpiresAt: time.Now().Add(time.Hour * 24).Unix(),
            Issuer:    "test",
        },
    }
    token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
    signedToken, err := token.SignedString([]byte("SecretKey"))
    if err != nil {
        return "", err
    }
    return signedToken, nil
}

func SSO(c *gin.Context) {
    tokenString := c.Request.Header.Get("Authorization")
    if tokenString == "" {
        c.JSON(401, "未登录")
        return
    }
    token, err := jwt.ParseWithClaims(tokenString, &Claims{}, func(token *jwt.Token) (interface{}, error) {
        return []byte("SecretKey"), nil
    })
    if err != nil || !token.Valid {
        c.JSON(401, "未登录")
        return
    }
    c.JSON(200, "访问成功")
}

type Claims struct {
    Username string `json:"username"`
    jwt.StandardClaims
}

登录后复制

在上述代码中，CreateToken方法生成的Token中包含用户名、过期时间以及签发方等信息，在认证中心中生成Token之后，将Token传给资源服务，在资源服务中通过解密方式验证Token的有效性，从而实现单点登录。