自己手动实现的单点登录（SSO）和OAuth2.0授权的Demo项目。
Spring Boot：项目基础架构thymeleaf：用于构建测试页面模板MyBatis：用于访问MySQL数据库
JDK8+MySQL5.7+Redis集群
https://www.jb51.net/article/155396.htm
https://www.cnblogs.com/wuxl360/p/5920330.html
yum -y install ruby ruby-devel rubygems rpm-build
mkdir 8175 8176 8177
cp redis.conf redis_cluster/8175
cp redis.conf redis_cluster/8176 cp redis.conf redis_cluster/8177
port 7000 //端口7000,7002,7003
bind 本机ip //默认ip为127.0.0.1 需要改为其他节点机器可访问的ip否则创建集群时无法访问对应的端口，无法创建集群
daemonize yes //redis后台运行
pidfile /var/run/redis_7000.pid //pidfile文件对应7000,7001,7002
cluster-enabled yes //开启集群 把注释#去掉
cluster-config-file nodes_7000.conf //集群的配置 配置文件首次启动自动生成 7000,7001,7002
cluster-node-timeout 15000 //请求超时 默认15秒，可自行设置
appendonly yes
redis-server ../redis_cluster/8173/redis.conf redis-server ../redis_cluster/8174/redis.conf redis-server ../redis_cluster/8175/redis.conf redis-server ../redis_cluster/8176/redis.conf redis-server ../redis_cluster/8177/redis.conf redis-server ../redis_cluster/8178/redis.conf
redis-cli -p 8173 redis-cli -p 8174 redis-cli -p 8175 redis-cli -p 8176 redis-cli -p 8177 redis-cli -p 8178
flushall cluster reset
ps -ef | grep redis
netstat -tnlp | grep redis
./redis-trib.rb create --replicas 1 127.0.0.1:8173 127.0.0.1:8174 127.0.0.1:8175 127.0.0.1:8176 127.0.0.1:8177 127.0.0.1:8178
ServerDemo：OAuth2.0授权服务端项目，用于提供OAuth2.0授权接口，以及用于提供单点登录（SSO）服务ClientDemo：用于测试OAuth2.0授权的第三方客户端项目SsoClientDemo：用于测试单点登录（SSO）的客户端项目
（1）用户注册：
接口地址：http://127.0.0.1:7000/register
请求header：Content-Type: application/json;charset=UTF-8
请求body：
{"username":"Tom","password":"123456","mobile":"12306","email":"[email protected]"}（2）登录地址：http://127.0.0.1:7000/login
（3）注销地址：http://127.0.0.1:7000/logout
（4）用户首页：http://127.0.0.1:7000/user/userIndex
（1）客户端注册接口：
接口地址：http://127.0.0.1:7000/oauth2.0/clientRegister
请求header：Content-Type: application/json;charset=UTF-8
请求body：
{"clientName":"测试客户端","redirectUri":"http://localhost:6080/login","description":"这是一个测试客户端服务"}（2）授权页面：http://127.0.0.1:7000/oauth2.0/authorizePage?redirectUri=http%3A%2F%2F127.0.0.1%3A7000%2Foauth2.0%2Fauthorize%3Fclient_id%3Dx3qwrgrO1wYdz72joZ8YyIuD%26scope%3Dbasic%26response_type%3Dcode%26state%3DAB1357%26redirect_uri%3Dhttp%3A%2F%2F127.0.0.1%3A7000%2Fuser%2FuserIndex&client_id=x3qwrgrO1wYdz72joZ8YyIuD&scope=basic
（3）获取Authorization Code：
接口地址：http://127.0.0.1:7000/oauth2.0/authorize?client_id=7Ugj6XWmTDpyYp8M8njG3hqx&scope=basic&response_type=code&state=AB1357&redirect_uri=http://192.168.197.130:7080/login
（4）通过Authorization Code获取Access Token：
接口地址：http://127.0.0.1:7000/oauth2.0/token?grant_type=authorization_code&code=82ce2bf34f5028d7e8a517ef381f5c87f0139b26&client_id=7Ugj6XWmTDpyYp8M8njG3hqx&client_secret=tur2rlFfywR9OOP3fB5ZbsLTnNuNabI3&redirect_uri=http://192.168.197.130:7080/login
返回如下：
{
"access_token": "1.6659c9d38f5943f97db334874e5229284cdd1523.2592000.1537600367",
"refresh_token": "2.b19923a01cf35ccab48ddbd687750408bd1cb763.31536000.1566544316",
"expires_in": 2592000,
"scope": "basic"
}（5）通过Refresh Token刷新Access Token：
接口地址：http://127.0.0.1:7000/oauth2.0/refreshToken?refresh_token=2.5c58637a2d51e4470d3e1189978e94da8402785e.31536000.1566283826
返回如下：
{
"access_token": "1.adebb0a4522d5dae9eaf94a5af4fec070c4f3dce.2592000.1537508734",
"refresh_token": "2.5c58637a2d51e4470d3e1189978e94da8402785e.31536000.1566283826",
"expires_in": 2592000,
"scope": "basic"
}（6）通过Access Token获取用户信息：
接口地址：http://127.0.0.1:7000/api/users/getInfo?access_token=1.adebb0a4522d5dae9eaf94a5af4fec070c4f3dce.2592000.1537508734
返回如下：
{
"mobile": "110",
"id": 1,
"email": "[email protected]",
"username": "admin"
}（1）获取Access Token：
接口地址：http://127.0.0.1:7000/sso/token?channel=TEST_CLIENT1&redirect_uri=http://192.168.197.130:6080/login
（2）校验Access Token，并返回用户信息：
接口地址：http://127.0.0.1:7000/sso/verify?access_token=11.13dcfe75708be960abf054de0b5d242a5e2a9f10.2592000.1538209320
返回如下：
{
"access_token": "11.13dcfe75708be960abf054de0b5d242a5e2a9f10.2592000.1538209320",
"refresh_token": "12.750e9a2b560acfda8e712057e128b075a19edc93.31536000.1567153355",
"expires_in": 2592000,
"user_info": {
"id": 1,
"username": "admin",
"password": "$5$B1pRvzEl$cIB/RBKJ8JYq5PEnuXggnA7nJQMx2/EF10lcbLonaP3",
"mobile": "110",
"email": "[email protected]",
"createTime": "2017-12-31T16:00:00.000+0000",
"updateTime": "2017-12-31T16:00:00.000+0000",
"status": 1,
"roles": [
{
"id": 1,
"roleName": "manager",
"description": "管理员",
"funcs": null
}
]
}
}（3）刷新Access Token：
接口地址：http://127.0.0.1:7000/sso/refreshToken?refresh_token=12.750e9a2b560acfda8e712057e128b075a19edc93.31536000.1567153355
返回如下：
{
"access_token": "11.eb9866fa4f6dd1d4d32acb72e3db33502a7541ed.2592000.1538536378",
"refresh_token": "12.76ea056a721c7142c3a5c48d3f1e73f627c94c2e.31536000.1567231591",
"expires_in": 2592000,
"user_info": {
"id": 1,
"username": "admin",
"password": "$5$B1pRvzEl$cIB/RBKJ8JYq5PEnuXggnA7nJQMx2/EF10lcbLonaP3",
"mobile": "110",
"email": "[email protected]",
"createTime": "2017-12-31T16:00:00.000+0000",
"updateTime": "2017-12-31T16:00:00.000+0000",
"status": 1,
"roles": [{
"id": 1,
"roleName": "manager",
"description": "管理员",
"funcs": null
}
]
}
}特别提示：在测试代码的时候，最好将授权服务端和客户端分别运行于两个不同服务器上面，不然域名都是localhost会被浏览器判断为同一个网站。
（1）登录地址：http://192.168.197.130:7080/login
（2）用户首页：http://192.168.197.130:7080/user/userIndex
特别提示：在测试代码的时候，最好将单点登录服务端和客户端分别运行于两个不同服务器上面，不然域名都是localhost会被浏览器判断为同一个网站。
（1）登录地址：http://192.168.197.130:6080/login
（2）用户首页：http://192.168.197.130:6080/user/userIndex
在启动SsoClientDemo项目并跳转到ServerDemo项目第一次登录成功之后，重启SsoClientDemo项目再次登录，可以发现这次是直接登录了（当然也可以把SsoClientDemo项目部署到多个服务器上面，先后登录查看效果）。