一、介绍
XXL-SSO 是一个分布式单点登录框架。只需要登录一次就可以访问所有相互信任的应用系统。
拥有”轻量级、分布式、跨域、Cookie+Token均支持、Web+APP均支持”等特性。现已开放源代码，开箱即用。
官方文档
二、集成
2.1、源码下载
下载地址
2.2、代码结构
2.3、修改server端配置
2.4、修改client端配置
2.5、配置说明
| 配置 | 说明 |
|---|---|
| xxl.sso.server | SSO Server端地址 |
| xxl.sso.logout.path | 登出地址（当请求地址是该地址时，会自动出发过滤器中的逻辑，清除redis和cookie中的用户信息，但是退出之后跳转到的Server端登录页后面不携带本系统的地址，所以再次登录时无法正确跳转到本系统，而是进入Server端） |
| xxl-sso.excluded.paths | 路径排除Path，允许设置多个，且支持Ant表达式。用于排除SSO客户端不需要过滤的路径 |
| xxl.sso.redis.address | redis address, like “{ip}”、“{ip}:{port}”、“{redis/rediss}😕/xxl-sso:{password}@{ip}:{port:6379}/{db}”；Multiple “,” separated |
2.6、测试
2.6.1、分别启动Server端和Client端
Server端地址：http://127.0.0.1:8080/xxl-sso-server/
Client端地址：http://127.0.0.1:8081/xxl-sso-web-sample-springboot/
三、问题
3.1、客户端点击退出后，跳转到服务端，但是此时服务端的URL后并没有拼接客户端的地址，导致再次在服务端登录之后无法正常跳转到客户端
可以看到客户端中的XxlSsoWebFilter过滤器，也只是重定向到了服务端，并未拼接上客户端的地址信息
解决方案：直接请求服务端的退出逻辑，直接让前端请求服务端的logout接口，或者后端自己重定向到这个接口
3.2、样例无法启动
Exception in thread "main" java.lang.ClassCastException: class jdk.internal.loader.ClassLoaders$AppClassLoader cannot be cast to class java.net.URLClassLoader (jdk.internal.loader.ClassLoaders$AppClassLoader and java.net.URLClassLoader are in module java.base of loader 'bootstrap')
at org.springframework.boot.devtools.restart.DefaultRestartInitializer.getUrls(DefaultRestartInitializer.java:92)
at org.springframework.boot.devtools.restart.DefaultRestartInitializer.getInitialUrls(DefaultRestartInitializer.java:56)
at org.springframework.boot.devtools.restart.Restarter.<init>(Restarter.java:139)
at org.springframework.boot.devtools.restart.Restarter.initialize(Restarter.java:575)
at org.springframework.boot.devtools.restart.RestartApplicationListener.onApplicationStartingEvent(RestartApplicationListener.java:65)
at org.springframework.boot.devtools.restart.RestartApplicationListener.onApplicationEvent(RestartApplicationListener.java:44)
at org.springframework.context.event.SimpleApplicationEventMulticaster.doInvokeListener(SimpleApplicationEventMulticaster.java:172)
at org.springframework.context.event.SimpleApplicationEventMulticaster.invokeListener(SimpleApplicationEventMulticaster.java:165)
at org.springframework.context.event.SimpleApplicationEventMulticaster.multicastEvent(SimpleApplicationEventMulticaster.java:139)
at org.springframework.context.event.SimpleApplicationEventMulticaster.multicastEvent(SimpleApplicationEventMulticaster.java:122)
at org.springframework.boot.context.event.EventPublishingRunListener.starting(EventPublishingRunListener.java:69)
at org.springframework.boot.SpringApplicationRunListeners.starting(SpringApplicationRunListeners.java:47)
at org.springframework.boot.SpringApplication.run(SpringApplication.java:292)
at org.springframework.boot.SpringApplication.run(SpringApplication.java:1082)
at org.springframework.boot.SpringApplication.run(SpringApplication.java:1071)
at com.xxl.sso.server.XxlSsoServerApplication.main(XxlSsoServerApplication.java:13)
Disconnected from the target VM, address: '127.0.0.1:50178', transport: 'socket'
这里将POM中的热部署依赖移除便可以正常启动
四、总结
XXL-SSO的原理其实非常的简单
用户访问系统，如果没有登录会被重定向到服务端，在服务端进行登录，登录之后会将生成的认证信息存储在Cookie中，这样，同一个浏览器中的系统请求的时候都会携带上Cookie，这样就可以通过拦截器判断该用户是否登录，以此来实现单点登录的效果
XXL-SSO的集成非常简单，本身也非常的纯粹，没有过多的额外功能，所以登录部分的逻辑是需要自己开发的
