基于统一身份认证的迎新系统框架实现与分析

2026-01-08 06:00

小明：最近我们学校要上线一个迎新系统，我听说需要集成统一身份认证？

小李：是的，统一身份认证（SSO）可以简化用户登录流程，提高系统的安全性和管理效率。

小明：那具体怎么实现呢？有没有什么好的框架推荐？

小李：目前比较流行的有Spring Security、OAuth2、JWT等。我们可以选择Spring Security作为基础框架，结合OAuth2实现统一身份认证。

小明：听起来不错，但具体怎么整合到迎新系统里？

小李：首先我们需要搭建一个认证中心，比如使用Spring Cloud Gateway做网关，然后将迎新系统作为客户端接入。

小明：那认证中心的作用是什么？

小李：认证中心负责处理用户的登录请求，生成令牌（Token），并通过接口返回给客户端。这样，用户只需要登录一次，就可以访问所有授权的服务。

小明：那迎新系统如何验证这个令牌呢？

小李：迎新系统可以通过拦截器或过滤器，在每次请求时验证令牌的有效性。如果令牌无效，就跳转到登录页面。

小明：有没有具体的代码示例？

小李：当然有。我们可以用Spring Boot来搭建项目结构，先定义一个认证服务。

小明：那认证服务的代码怎么写？

小李：下面是一个简单的Spring Boot认证服务示例：


@RestController
public class AuthController {
@PostMapping("/login")
public ResponseEntity login(@RequestBody LoginRequest request) {
// 简化逻辑，实际应验证用户名和密码
if ("admin".equals(request.getUsername()) && "123456".equals(request.getPassword())) {
String token = JWT.create()
.withSubject("admin")
.withExpiresAt(new Date(System.currentTimeMillis() + 3600000))
.sign(Algorithm.HMAC256("secret"));
return ResponseEntity.ok(token);
} else {
return ResponseEntity.status(401).body("Invalid credentials");
}
}
}

小明：这个代码看起来很基础，那迎新系统怎么调用这个接口？

小李：迎新系统可以发送POST请求到认证服务的/login接口，传入用户名和密码，获取Token。

小明：拿到Token之后，怎么在后续请求中携带呢？

小李：通常我们会将Token放在HTTP请求头中的Authorization字段里，格式为Bearer Token。

小明：那迎新系统如何验证这个Token？

小李：我们可以在迎新系统中添加一个过滤器，用于验证Token的有效性。例如：


@Component
public class JwtFilter extends OncePerRequestFilter {
private final String secret = "secret";
@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
throws ServletException, IOException {
String token = request.getHeader("Authorization");
if (token != null && token.startsWith("Bearer ")) {
token = token.substring(7);
try {
DecodedJWT decodedJWT = JWT.decode(token);
if (decodedJWT.getExpiresAt().before(new Date())) {
response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Token expired");
return;
}
// 可以在这里设置用户信息到SecurityContext中
} catch (JWTDecodeException e) {

response.sendError(HttpServletResponse.SC_BAD_REQUEST, "Invalid token");
return;
}
}
filterChain.doFilter(request, response);
}
}