实现安全简单：基于Redis的单点登录（redis单点登陆）

安全而简单：基于Redis的单点登录

单点登录（Single Sign-on，简称SSO）是一种身份认证和授权技术，它可以让您通过一个凭据（有时称为共享凭据或联合身份凭据）访问多个应用程序，而这些应用程序并不知道用户的凭据。

利用Redis可以实现一个安全的单点登录系统。我们可以在每个客户的客户端浏览器存储Redis中一个令牌，该令牌被用作登录验证。当用户访问我们的网站时，他们会通过用户名和密码登录。一旦用户登录，我们将在Redis中创建一个新的记录，它将登录令牌和关联的用户ID存储在其中，以及过期时间和额外的安全特性。

在服务端，我们可以使用Redis的发布/订阅模式来验证单点登录凭据。在客户端，我可以使用JavaScript登录并向服务器请求数据。我们将令牌发送给服务器端，并在Redis中检查它的VALID字段，如果它有效，我们可以让客户访问我们的应用程序。

客户端代码：

var token = getTokenFromCookie();
fetch('/user', {
    headers: {
        'Authorization': `Bearer ${token}`
    }
}).then(function (response) {
    if (response.status === 200) {
        // ...
    }
});

服务端代码：

@RequestMapping("/user")
public Object user(@RequestParam(value="token") String token) {
    boolean valid = redisClient.pubsub().checkToken(token);
    
    if (valid) {
        // ...
    }
}

当我们使用Redis实现了基于单点登录的安全系统之后，我们的网站用户不必在每个应用程序中输入和记住多个凭据，同时也可以避免跨应用程序漏洞的风险以及中心荷载的故障。它提供系统优化的门户和API，并实现了安全的单点登录。