单点集成配置

最新推荐文章于 2026-05-07 10:07:16 发布

原创最新推荐文章于 2026-05-07 10:07:16 发布 · 692 阅读

7 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

为了对接身份认证系统（WeSIS）的单点登录（SSO）功能，我们可以使用Java Spring Boot来构建一个示例应用。以下是一个简化的示例代码，用于演示如何进行对接。

注意：由于实际对接过程涉及敏感信息（如客户端ID、客户端密钥等），以下代码中的这些值将使用占位符表示。在实际应用中，你需要替换为从WeSIS系统获取的真实值。

1. 创建Spring Boot项目

你可以使用Spring Initializr或任何你喜欢的IDE来创建一个新的Spring Boot项目。选择Web作为依赖项。

2. 配置application.properties

在src/main/resources/application.properties文件中，添加必要的配置信息：

# WeSIS单点登录相关配置
wesis.client-id=YOUR_CLIENT_ID
wesis.client-secret=YOUR_CLIENT_SECRET
wesis.redirect-uri=YOUR_REDIRECT_URI
wesis.authorization-url=https://wesis-server/oauth/authorize
wesis.token-url=https://wesis-server/oauth/token
wesis.user-info-url=https://wesis-server/oauth/userinfo

3. 创建WeSIS配置类

创建一个Java类，用于加载WeSIS系统的配置信息：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Configuration;

@Configuration
public class WeSISConfig {

    @Value("${wesis.client-id}")
    private String clientId;

    @Value("${wesis.client-secret}")
    private String clientSecret;

    @Value("${wesis.redirect-uri}")
    private String redirectUri;

    @Value("${wesis.authorization-url}")
    private String authorizationUrl;

    @Value("${wesis.token-url}")
    private String tokenUrl;

    @Value("${wesis.user-info-url}")
    private String userInfoUrl;

    // Getter methods omitted for brevity

    // ...
}

4. 创建OAuth2RestTemplate配置类

配置一个OAuth2RestTemplate，用于与WeSIS系统进行OAuth2认证和访问受保护资源：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.oauth2.client.OAuth2ClientContext;
import org.springframework.security.oauth2.client.OAuth2RestTemplate;
import org.springframework.security.oauth2.client.token.AccessTokenRequest;
import org.springframework.security.oauth2.client.token.DefaultAccessTokenRequest;
import org.springframework.security.oauth2.client.token.grant.client.ClientCredentialsAccessTokenProvider;
import org.springframework.security.oauth2.client.token.grant.code.AuthorizationCodeAccessTokenProvider;
import org.springframework.security.oauth2.common.DefaultOAuth2AccessToken;
import org.springframework.security.oauth2.common.OAuth2AccessToken;

@Configuration
public class OAuth2Config {

    @Autowired
    private WeSISConfig weSISConfig;

    @Autowired
    private OAuth2ClientContext oauth2ClientContext;

    @Bean
    public OAuth2RestTemplate oAuth2RestTemplate() {
        OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(
                weSISConfig.getClientId(), 
                weSISConfig.getClientSecret(), 
                this.oauth2ClientContext, 
                weSISConfig.getAuthorizationUrl(), 
                weSISConfig.getRedirectUri()
        );

        // Customize the token providers if needed
        // restTemplate.setAccessTokenProvider(...);

        return restTemplate;
    }

    // Customize token request and provider if needed
    // ...
}

注意：在实际应用中，你可能需要根据WeSIS系统的具体实现来定制AccessTokenProvider。上述代码中的OAuth2RestTemplate配置是一个基础示例。

5. 创建控制器类处理单点登录

创建一个Spring MVC控制器类，用于处理单点登录请求和回调：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation
### 5. 创建控制器类处理单点登录（续）

```java
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.client.RestTemplate;
import org.springframework.security.oauth2.client.OAuth2RestTemplate;
import org.springframework.security.oauth2.common.OAuth2AccessToken;
import org.springframework.security.oauth2.core.OAuth2AuthenticationException;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;

@Controller
public class SSOController {

    @Autowired
    private OAuth2RestTemplate oAuth2RestTemplate;

    @Autowired
    private WeSISConfig weSISConfig;

    @GetMapping("/login")
    public String login(HttpServletRequest request, HttpServletResponse response) {
        String authorizationUrl = oAuth2RestTemplate.getAuthorizationRequestUrl(
                weSISConfig.getAuthorizationUrl(),
                weSISConfig.getClientId(),
                new DefaultAccessTokenRequest(),
                weSISConfig.getRedirectUri(),
                null
        ).toString();
        
        try {
            response.sendRedirect(authorizationUrl);
        } catch (IOException e) {
            e.printStackTrace();
            // Handle error (e.g., log it, show an error page)
            return "error";
        }
        
        return null; // Redirect happens, so no view is needed
    }

    @GetMapping("/callback")
    public String callback(HttpServletRequest request, Model model) {
        try {
            OAuth2AccessToken accessToken = oAuth2RestTemplate.getAccessToken();
            String userInfoUrl = weSISConfig.getUserInfoUrl() + "?access_token=" + accessToken.getValue();
            
            RestTemplate restTemplate = new RestTemplate();
            Map<String, Object> userInfo = restTemplate.getForObject(userInfoUrl, Map.class);
            
            // Store userInfo in session or model as needed
            model.addAllAttributes(userInfo);
            
            return "user-info"; // View name where userInfo will be displayed
        } catch (OAuth2AuthenticationException e) {
            // Handle authentication error (e.g., show an error page)
            model.addAttribute("error", e.getMessage());
            return "error";
        }
    }

    @RequestMapping("/error")
    public String error() {
        return "error"; // View name for error page
    }
}

6. 创建视图模板

在src/main/resources/templates/目录下创建HTML模板文件，例如user-info.html和error.html，用于显示用户信息和错误信息。

user-info.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>User Info</title>
</head>
<body>
    <h1>User Info</h1>
    <p>Name: ${name}</p>
    <p>Email: ${email}</p>
    <!-- Add other fields as needed -->
</body>
</html>

error.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Error</title>
</head>
<body>
    <h1>Error</h1>
    <p>${error}</p>
</body>
</html>