java 跨域单点登录结合集中权限管理 权限控制采用shiro

Question

这种需求的系统谁做过
之前 参考了 网上博客的 oauth2 但是发现不太符合我这个需求
因为oauth2只是授权 并不能解决 登录集中权限系统后 登录其他网站的问题
现在的需求是 用户权限系统只需要一个系统来 维护其他系统 没有用户系统
统一先通过集中权限系统登录后进行用户角色权限维护 如果先登录其他系统这跳转到集中权限系统进行先登录
而且也不能解决集中权限管理的问题 我想过可能需要redis来 实现这功能
但是 总感觉 这需要单点登录 结合session共享 和shiro权限 这几个技术
最好有demo 谢谢了

Answer 1

1.建立统一的认证中心，比如windows的AD认证服务器；
2.对各个系统进行改造，将用户登录部分的认证迁移到通过认证中心进行认证；
3.权限还是由各个系统自行维护；
4.对各个系统改造，增加用户、组织架构数据同步接口，让认证中心可以同步数据到各个系统
5.对各个系统改造，增加权限获取接口，让认证中心在登录时获取用户的权限，方便下一步的权限验证
6.登录成功后在浏览器用cookie方式记录多个应用地址的令牌token。访问其它系统时会带上此token
7.注销时要统一删除cookie