文章目录前言参考目录代码分析1、框架集成2、登录流程源码分析2.1、`StpLogic#login()`2.1.1、前置检查：如果此账号已被封禁2.1.2、初始化loginModel2.1.3、生成一个token2.1.4、获取User-Session,续期2.1.5、持久化其它数据2.1.6、通知监听器，账号xxx登录成功2.2、`StpLogic#getTokenValue`2.2.1、获取2

文章目录一、mall开源项目1.1来源1.2项目转移1.3项目克隆二、Sa-Toekn框架2.1Sa-Token简介2.2分布式后端项目的使用流程2.3分布式后端项目的使用场景三、源码解析3.1集成与配置3.1.1导入依赖3.1.2添加配置3.1.3异常处理3.1.4存储用户信息3.2登录认证3.2.1配置黑白名单3.2.2登录业务代码解读3.2.3测试登录3.3角色认证3.3.1权限验证接口扩展

（前端）：https://gitee.com/csps/mingyue-ui文档地址：https://gitee.com/csps/mingyue/wikis密码加密密码加密是安全认证不可或缺的部分，Sa-Token

基于RuoYi-VueV3.8.6，目标是集成MyBatis-Flex、JDK17、SpringBootV3、lombok、Sa-Token、PowerJob、Hutool、OSS、ureport-keep

PC端效果：移动端效果：Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列权限相关问题。

今天分享的是SpringBoot整合Sa-Token实现登录认证。

动态演示图：Sa-Token是一个轻量级java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。Gitee开源地址：

本篇我们将介绍在Sa-Token中如何通过注解完成权限校验。Sa-Token是一个轻量级java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

在web开发中，跨域绝对是比较折磨新同学的一个问题，本文将讲解三种常见的跨域情形，并讲解如何使用Sa-Token框架解决跨域问题。

Sa-Token是一个轻量级java权限认证框架，主要

Sa-Token是一个java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等

一、设计思路所谓权限认证，核心逻辑就是判断一个账号是否拥有指定权限：有，就让你通过。没有？那么禁止访问！深入到底层数据中，就是每个账号都会拥有一个权限码集合，框架来校验这个集合中是否包含指定的权限码。例如：当前账号拥有权限码集合["user-add","user-delete","user-get"]，这时候我来校验权限"user-update"，则其结果就是：验证失败，禁止访问。动态演示图：所以

报错原因：Sa-Token底层不能确认最终运行的web容器，所以抽象了SaTokenContext接口，对接不同容器时需要注入不同的实现，通常这个注入工作都是框架自动完成的，你只需要按照文档开始部分集成相应的依赖即可解决方案如果报了这个错误

报错原因：Sa-Token的部分API只能在Web上下文中调用，报这个错说明你调用Sa-Token的地方不在Web上下文中，请排查：是否在main方法中调用了Sa-Token的API是否在带有@Async

需求场景说起登录，你可能会不屑一顾，还有比这更简单的功能吗？获取一下用户提交参数username+password和数据库中一比对，有记录返回[登录成功]，无记录返回[用户名或密码错误]什么，就这？当你熟练的打包、部署、启动项目开始了一天的摸鱼之后，产品经理开始坐不住了“小顺子啊，你看咱们的APP登录能不能加一个功能，就是那种…那个…一个用户登录之后，能把上一个登录的自动挤下线”此时的你陷入了沉思

Sa-Token是一个轻量级java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

目录框架文档地址：Sa-Token一、Springboot集成Satoken二、登录注销等功能三、权限校验功能四、记住我功能五、侦听器功能六、单点登录框架文档地址：Sa-Token一、Springboot

介绍使用Sa-Token内置的sign模块，方便的完成API签名创建、校验等步骤：不限制请求的参数数量，方便组织业务需求代码。自动补全nonce、timestamp参数，省时省力。

在涉及跨系统接口调用时，我们容易碰到以下安全问题：请求身份被伪造请求参数被篡改请求被抓包，然后重放攻击sa-tokenapi-sign模块将帮你轻松解决以上难题。（此插件是内嵌到sa-token-core核心包中的模块，开发者无需再次引入其它依赖，插件直接可用）假设我们有如下业务需求：用户在A系统参与活动成功后，活动奖励以余额的形式下发到B系统。1.初始方案：直接裸奔在不考虑安全问题的情况下，我们

介绍类似于Security的认证授权的解决方案，但是使用起来非常方便，1.支持登录认证，授权权限验证，踢人；2.支持自定义Token，并且能够结合Redis完成前后端分离认证方案；3.支持单点登录（前端同域，后端同Redis+前端不同域，后端不同Redis+两者都不同）2.快速上手1.demo所用依赖cn.dev33sa-token-spring-boot-starter1.33.0org.spr

后来浏览github时，发现Sa-Token这个框架，如下

SpringBoot整合Sa-Token入门介绍技术理论技术实践入门介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0等一系列权限相关问题框架集成简单

轻量级的权限认证框架Sa-Token目前主要五大功能模块：登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权登录认证——单端登录、多端登录、同端互斥登录、七天内免登录权限认证——权限认证、角色认证

官网：Sa-Token本文内容主要都来源于官网介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题

Sa-Token是一个轻量级java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

在SaTokenConfigure.java中设置响应头即可/***[Sa-Token权限认证]配置类*/@ConfigurationpublicclassSaTokenConfigure{/***注册

一、需求分析在前文，我们详细的讲述了在Sa-Token如何使用注解进行权限认证，注解鉴权虽然方便，却并不适合所有鉴权场景。

JavaWeb权限认证框架，其集成了诸多好用的特性，诸如：登录验证、权限验证、自定义session会话、踢人下线等等均可以在框架中一行代码完成调用，官网地址：http://sa-token.dev33.cn/sa-token

sa-token是什么？

哈喽，大家好，我是指北君。大家有没有发现，现在我们已经习惯了一处登录，处处使用的设计，但是你知道该如何实现吗？又该如何优雅的实现?前言不知道在前几年互联网还没有那么发达的时候，大家有没有感触到？那个时候我们还是不太敢把我们的钱都存放在支付宝里面，心里想着“看不见，摸不着”，很容易就会被盗取。而且那个时间段里面，一些黑客的入侵也比较频繁，在一些安全技术没有那么完善的前提下，确实也出现过几次鲜为人知的

SaManager负责Sa-token所有全局组件管理，其中包含如下：1、负责全局配置的组件SaTokenConfig；2、负责持久化处理的组件SaTokenDao；3、负责权限认证的组件StpInterface

3.集成sa-tokenSa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。cn.dev33sa-token-spring-boot-starter${sa.token.version}cn.dev33sa-token-dao-redis-jackson${sa.token.versio

Sa-Token介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。

Sa-Token学习笔记文章目录Sa-Token学习笔记一、Sa-Token介绍sa-token是什么sa-token的特点和优势功能一览二、安装和配置Sa-Token三、Sa-Token使用1.路由拦截

一、需求分析如图所示，一般网站的登录界面都会有一个[记住我]按钮，当你勾选它登录后，即使你关闭浏览器再次打开网站，也依然会处于登录状态，无须重复验证密码：本文将详细介绍在Sa-Token中，如何做到以下登录模式

一、需求分析如图所示，一般网站的登录界面都会有一个[记住我]按钮，当你勾选它登录后，即使你关闭浏览器再次打开网站，也依然会处于登录状态，无须重复验证密码：本文将详细介绍在Sa-Token中，如何做到以下登录模式

/static/login-view.png](https://oss.dev33.cn/sa-token/d

Sa-Token/sa-token-core/src/main/java/cn/dev33/satoken/temp/SaTempUtil.java:10:8java:写入cn.dev33.satoken.temp.SaTempUtil

Sa-Token是一个java轻量级权限认证框架，专为前后端分离架构打造，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

文章目录前言参考目录测试Demo调用流程分析调用流程说明源码分析0、启动项目1、步骤1：点击授权登录1.1、获取变量以及配置（路由分发的实现）1.2、获取客户端对象1.3、尝试授权（未登录）2、步骤2：输入账号密码登录2.1、登录请求校验3、步骤3：再次向服务端请求授权并获取Code3.1、构建请求对象`RequestAuthModel`3.2、重定向路径校验3.3、获取Code3.4、组装重定向

sa-token多端登陆实现，PC，APP登陆分别设置token过期时间Sa-Token介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式

Sa-Token集成SpringBoot简要步骤1.1简单介绍Sa-Token是一个轻量级Java权限认证框架。

Sa-Token是一个java轻量级权限认证框架，专为前后端分离架构打造，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

Sa-Token是一个轻量级java权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。

零、调研下权限系统工具Sa-Token开源项目-官网入口：Sa-Token一、功能说明简介二、项目集成三、登录认证四、权限认证•权限定义和角色定义由实现自定义接口•StpInterfaceImplàgetPermissionList

Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列权限相关问题前言：在线文档：https://sa-token.ccSa-Token

介绍sa-token实际应用的高阶用法。

开箱即用的鉴权工具--Sa-Token简介使用说明简介市场上，Shiro、SpringSecurity是目前鉴权主要的两个工具组件，在从最基本的配置到约定大于配置的发展道路上，Sa-token应运而生。

而今天我要介绍的这款框架，专门为前后台分离架构而生,功能强大,上手简单——sa-token。Sa-Token是什么

sa-token.png这个开源项目就是：sa-token。Sa-Token是什么？