springsecrity 单点登录的实现

Spring Security提供了多种单点登录（SSO）解决方案，其中比较常用的有以下几种：

1. 基于Cookie的SSO

该方案是将用户登录信息存储在Cookie中，其他应用可以通过读取该Cookie来实现SSO。实现步骤如下：

1）配置Cookie

在Spring Security配置中添加如下代码，设置Cookie的名称、路径、域名、过期时间等。

http
    .csrf().disable()
    .authorizeRequests()
    .antMatchers("/login").permitAll()
    .anyRequest().authenticated()
    .and()
    .addFilter(new SsoFilter())
    .logout().logoutUrl("/logout")
    .logoutSuccessUrl("/");

2）实现自定义的SsoFilter

自定义SsoFilter继承OncePerRequestFilter，实现doFilterInternal方法，在该方法中读取Cookie中的登录信息并进行校验，如果校验通过，则将用户信息存储在SecurityContextHolder中，否则跳转到登录页。

3）其他应用读取Cookie

其他应用可以通过读取Cookie中的登录信息来实现SSO。

2. 基于OAuth2的SSO

该方案是使用OAuth2协议实现SSO，其他应用可以通过OAuth2协议向认证服务器获取访问令牌，从而实现SSO。具体实现步骤如下：

1）配置OAuth2客户端

在Spring Security配置中添加如下代码，配置OAuth2客户端信息，包括客户端ID、客户端密钥、授权范围、认证服务器地址等。

@Configuration
@EnableWebSecurity
@EnableOAuth2Client
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private OAuth2ClientContext oAuth2ClientContext;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest().authenticated()
            .and().formLogin().loginPage("/login").permitAll()
            .and().logout().logoutSuccessUrl("/")
            .and().addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class);
    }

    private Filter ssoFilter() {
        OAuth2ClientAuthenticationProcessingFilter filter = new OAuth2ClientAuthenticationProcessingFilter("/login");
        OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(client(), oAuth2ClientContext);
        filter.setRestTemplate(restTemplate);
        UserInfoTokenServices tokenServices = new UserInfoTokenServices(userInfoUri, client().getClientId());
        tokenServices.setRestTemplate(restTemplate);
        filter.setTokenServices(tokenServices);
        return filter;
    }

    @Bean
    public OAuth2ProtectedResourceDetails client() {
        AuthorizationCodeResourceDetails details = new AuthorizationCodeResourceDetails();
        details.setClientId(clientId);
        details.setClientSecret(clientSecret);
        details.setAccessTokenUri(accessTokenUri);
        details.setUserAuthorizationUri(userAuthorizationUri);
        details.setScope(Arrays.asList(scope));
        return details;
    }

}

2）实现自定义的OAuth2ClientAuthenticationProcessingFilter

自定义OAuth2ClientAuthenticationProcessingFilter，实现attemptAuthentication方法，在该方法中向认证服务器请求访问令牌，并将令牌存储在SecurityContextHolder中。

3）其他应用通过OAuth2协议获取访问令牌

其他应用可以通过OAuth2协议向认证服务器获取访问令牌，从而实现SSO。

以上是两种比较常用的Spring Security单点登录解决方案，具体实现需要根据实际情况进行调整。