在vue项目中实现单点登录

核心依赖版本,vue3.4.x,vue-router4.3.x。

由于vue项目一般都是前后端分离的,所以这里单点的跳转需要在vue中处理。

一开始考虑将单点跳转做在后端,但那样感觉又将前后端强耦合了起来,所以最终还是决定将单点认证的跳转做在前端。

实现逻辑

在路由守卫中对url进行判断,如果url中包含了需要进行单点登录的query参数,比如type=sso,则向后端请求sso跳转路径,并将跳转路径的回调路径设置为当前的window.location.href。

在sso回调当前url时,会带上对应的code值或者token,我们再在路由守卫中通过code值获取token,或者直接存储token,并根据token获取用户信息,和跳转到目标页面。

说的可能不是很详细,可以结合后边的具体代码来理解。

具体代码

注意这里的代码只是截取,方便理解,所以直接贴到编辑器会报错哈。

javascript 复制代码
router.beforeEach(async (to: ToRouteType, _from, next) => {
  //。。。省略了不相关代码
  let userInfo = storageLocal().getItem<DataInfo>(userKey);//获取本地缓存,看用户是否已经登录
  if (!userInfo) {
    let currentUrl = window.location.href;//存储当前浏览器url。由于vue只识别hash后的参数,所以这里使用window.location.href获取url中的参数
    const match = currentUrl.match(/testCode=([^&#]*)/); //匹配url中的testCode参数,使用&和#作为分隔符
    const testCode = match ? match[1] : null;
    if (testCode) {
      // 5.如果有值,代表是从单点登录回调的url,则根据testCode获取认证信息
      // 6.由于我这边的场景,testCode不是直接的token,所以需要发请求获取token和用户信息,并缓存到本地
      await loginByTestCode(testCode);
    } else if (to.query.type == "sso") {
      //1.如果query参数中包含type=sso,则代表需要进行单点认证。
      //2.替换url中的sso为sse,防止出现死循环跳转
      currentUrl = currentUrl.replace("sso", "sse");
      //3.向后端发请求获取sso认证跳转链接
      const ssoUrl = await getSsoUri(currentUrl);
      //4.直接通过href跳转
      window.location.href = ssoUrl;
    }
  }
  //再次获取用户信息,如果没获取到,则跳转到登录页。获取到用户信息,则跳转到对应的具体信息页
  userInfo = storageLocal().getItem<DataInfo>(userKey);
  //。。。省略了不相关代码
});

最终的过程会是这样的

  1. 浏览器访问http://zcywxy.blog.csdn.net/#/detail?id=xxx\&type=sso
  2. 路由拦截到type=sso,即走代码注释中1-4的逻辑
  3. 跳转到回调url,http://zcywxy.blog.csdn.net/?testCode=xe2dr4_#/detail?id=xxx\&type=sse
  4. 路由拦截到testCode,走注释中5-6的逻辑。

文章对您有帮助的话,可以帮忙点个赞或者关注。

相关推荐
benbenAItalk4 小时前
数字人口播视频的批量生产实践:素材规范、任务编排与质量验收
java·前端·音视频
2601_962885724 小时前
如何用 Python 扫描 A 股跳空缺口并统计缺口回补概率?
java·前端·python
西瓜太郎12345 小时前
Claude Code、Codex CLI、Gemini CLI 能否共用一枚 Key?先看协议选择矩阵
前端·api 网关·claude code·gemini cli·codex cli
多加点辣也没关系5 小时前
JavaScript|第31章:表单与控件
开发语言·javascript·ecmascript
陈随易7 小时前
在Finch用了62亿词元,我认为这是新一代Agent工具之神
前端·人工智能·后端
水域安全老周7 小时前
水趣钓鱼救生衣专利拆解:两级锁紧如何解决落水人衣分离
java·前端·网络
计算机魔术师8 小时前
Anthropic CEO突然喊踩刹车,OpenAI罕见力挺:AI这辆车不能只踩油门了
前端
wing988 小时前
从codex转战workbuddy使用一周的感受
前端·人工智能·后端
Highcharts.js8 小时前
常见报错排雷指南2:导出失败的官方解法
javascript·react.js·ecmascript·highcharts·可视化图表·导出模块失败·导出服务
EatFan8 小时前
Java接入支付宝 JSAPI 支付保姆教程(二):流程讲解与前后端代码讲解
前端·spring boot·后端·微信小程序·小程序·uni-app