com.baomidou.kisso.service

类 AbstractKissoService

java.lang.Object

com.baomidou.kisso.service.KissoServiceSupport

com.baomidou.kisso.service.AbstractKissoService

所有已实现的接口:

KissoService

直接已知子类:

ConfigurableAbstractKissoService

public abstract class AbstractKissoService
extends KissoServiceSupport
implements KissoService

SSO 单点登录服务抽象实现类

作者:

hubin

字段概要

从类继承的字段 com.baomidou.kisso.service.KissoServiceSupport

config, logger

构造器概要

构造器

构造器和说明
AbstractKissoService()

方法概要

方法

限定符和类型	方法和说明
AuthToken	askCiphertext(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, String privateKey) 生成跨域询问票据
void	authSSOCookie(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Token token) 当前访问域下设置登录Cookie 设置防止伪造SESSIONID攻击
boolean	clearLogin(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response) 清除登录状态
void	clearRedirectLogin(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response) 重新登录 退出当前登录状态、重定向至登录页.
String	getLoginCount(javax.servlet.http.HttpServletRequest request) 在线人数（总数）
Token	getToken(javax.servlet.http.HttpServletRequest request) 获取当前请求 Token 从 Cookie 解密 token 使用场景，拦截器，非拦截器建议使用 attrToken 减少二次解密
void	logout(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response) SSO 退出登录
AuthToken	ok(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, String replyTxt, String atPk, String ssoPrk) 验证回复密文，成功!
AuthToken	replyCiphertext(javax.servlet.http.HttpServletRequest request, String askData) 生成跨域回复票据
void	setSSOCookie(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Token token) 当前访问域下设置登录Cookie request.setAttribute(SSOConfig.SSO_COOKIE_MAXAGE, -1); 可以设置 Cookie 超时时间 ，默认读取配置文件数据 。

从类继承的方法 com.baomidou.kisso.service.KissoServiceSupport

attrToken, checkIp, encryptCookie, getConfig, getJsonToken, getToken, getToken, logout, setConfig, setSSOCookie, tokenCacheKey

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

AbstractKissoService

public AbstractKissoService()

方法详细资料

getToken

public Token getToken(javax.servlet.http.HttpServletRequest request)

获取当前请求 Token

从 Cookie 解密 token 使用场景，拦截器，非拦截器建议使用 attrToken 减少二次解密

指定者:

getToken 在接口中 KissoService

参数:

request -

返回:

getLoginCount

public String getLoginCount(javax.servlet.http.HttpServletRequest request)

在线人数（总数）

指定者:

getLoginCount 在接口中 KissoService

参数:

request - 查询请求

返回:

setSSOCookie

public void setSSOCookie(javax.servlet.http.HttpServletRequest request,
                javax.servlet.http.HttpServletResponse response,
                Token token)

当前访问域下设置登录Cookie

request.setAttribute(SSOConfig.SSO_COOKIE_MAXAGE, -1); 可以设置 Cookie 超时时间 ，默认读取配置文件数据 。 -1 浏览器关闭时自动删除 0 立即删除 120 表示Cookie有效期2分钟(以秒为单位)

指定者:

setSSOCookie 在接口中 KissoService

参数:

request -

response -

authSSOCookie

public void authSSOCookie(javax.servlet.http.HttpServletRequest request,
                 javax.servlet.http.HttpServletResponse response,
                 Token token)

当前访问域下设置登录Cookie 设置防止伪造SESSIONID攻击

参数:

request -

response -

clearLogin

public boolean clearLogin(javax.servlet.http.HttpServletRequest request,
                 javax.servlet.http.HttpServletResponse response)

清除登录状态

指定者:

clearLogin 在接口中 KissoService

参数:

request -

response -

返回:

boolean true 成功, false 失败

clearRedirectLogin

public void clearRedirectLogin(javax.servlet.http.HttpServletRequest request,
                      javax.servlet.http.HttpServletResponse response)
                        throws IOException

重新登录 退出当前登录状态、重定向至登录页.

指定者:

clearRedirectLogin 在接口中 KissoService

参数:

request -

response -

抛出:

IOException

logout

public void logout(javax.servlet.http.HttpServletRequest request,
          javax.servlet.http.HttpServletResponse response)
            throws IOException

SSO 退出登录

抛出:

IOException

askCiphertext

public AuthToken askCiphertext(javax.servlet.http.HttpServletRequest request,
                      javax.servlet.http.HttpServletResponse response,
                      String privateKey)

生成跨域询问票据

指定者:

askCiphertext 在接口中 KissoService

参数:

request -

response -

privateKey - RSA 私钥（业务系统私钥，用于签名）

返回:

AuthToken AuthToken

replyCiphertext

public AuthToken replyCiphertext(javax.servlet.http.HttpServletRequest request,
                        String askData)

生成跨域回复票据

指定者:

replyCiphertext 在接口中 KissoService

参数:

authToken - 跨域信任 Token

userId - 用户ID

askTxt - 询问密文

返回:

AuthToken AuthToken

ok

public AuthToken ok(javax.servlet.http.HttpServletRequest request,
           javax.servlet.http.HttpServletResponse response,
           String replyTxt,
           String atPk,
           String ssoPrk)

验证回复密文，成功! 返回 绑定用户ID 等信息

指定者:

ok 在接口中 KissoService

参数:

request -

response -

authToken - 跨域信任 Token

replyTxt - 回复密文

atPk - RSA 公钥 (业务系统公钥，验证authToken签名)

ssoPrk - RSA 公钥 (SSO 回复密文公钥验证签名)

返回:

AuthToken AuthToken