Spring Security 是一个强大的安全框架，用于保护基于 Spring 的应用程序，在单点登录（Single Sign-On，简称 SSO）的场景中，用户只需要在一个地方登录，就可以访问多个应用系统，Spring Security 提供了对单点登录的支持。
以下是一个简单的步骤，说明如何使用 Spring Security 实现单点登录：
1. **引入依赖**：
确保你的 `pom.xml` 或 `build.gradle` 文件中已经包含了 Spring Security 的依赖。
2. **配置 Spring Security**：
在 `application.yml` 或 `application.properties` 中配置 Spring Security，配置认证服务器和授权服务器：
spring:
security:
oauth2:
client:
registration:
sso-login:
client-id: your-client-id
client-secret: your-client-secret
redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
scope: openid,profile,email
authorization-server-url: https://sso-server.com/auth
user-name-attribute: sub
provider:
sso-login:
authorization-uri: https://sso-server.com/auth/realms/master/login-actions/authenticate
token-uri: https://sso-server.com/auth/realms/master/login-actions/authenticate
user-info-uri: https://sso-server.com/auth/realms/master/.well-known/openid-userinfo
jwk-set-uri: https://sso-server.com/auth/realms/master/.well-known/jwks.json
3. **配置认证和授权**：
在 Spring Security 的配置类中，你需要配置认证和授权的相关逻辑。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/login**", "/webjars/**", "/error**")
.permitAll()
.anyRequest()
.authenticated()
.and()
.oauth2Login(); // 使用 OAuth2 登录配置
}
}
4. **处理 SSO 登录成功后的回调**：
当用户通过 SSO 登录成功后，你可能需要做一些额外的处理，例如重定向到应用的首页，你可以通过监听 `oauth2LoginSuccess` 事件来实现：
5. **集成到前端**：
在前端，你可以使用 `Spring Security` 提供的 `login` 和 `logout` API 来处理用户的登录和登出，使用 `@Secured` 注解来控制对某些资源的访问。
6. **测试和验证**：
确保对整个流程进行彻底的测试，以确保单点登录功能正常工作，验证用户是否能够从一个应用登录并访问其他应用。
7. **注意事项**：
* 确保你的应用和 SSO 服务器之间的通信是安全的，使用 HTTPS 来保护传输的数据。
* 考虑使用 JWT（JSON Web Tokens）来在应用之间传递用户的身份信息，这可以帮助你避免每次请求都与 SSO 服务器通信。
* 确保你的应用能够处理 SSO 服务器返回的各种错误和异常情况，当用户注销或 SSO 服务器不可用时，你的应用应该能够适当地处理这些情况。
