在vue项目中实现单点登录

核心依赖版本,vue3.4.x,vue-router4.3.x。

由于vue项目一般都是前后端分离的,所以这里单点的跳转需要在vue中处理。

一开始考虑将单点跳转做在后端,但那样感觉又将前后端强耦合了起来,所以最终还是决定将单点认证的跳转做在前端。

实现逻辑

在路由守卫中对url进行判断,如果url中包含了需要进行单点登录的query参数,比如type=sso,则向后端请求sso跳转路径,并将跳转路径的回调路径设置为当前的window.location.href。

在sso回调当前url时,会带上对应的code值或者token,我们再在路由守卫中通过code值获取token,或者直接存储token,并根据token获取用户信息,和跳转到目标页面。

说的可能不是很详细,可以结合后边的具体代码来理解。

具体代码

注意这里的代码只是截取,方便理解,所以直接贴到编辑器会报错哈。

javascript 复制代码
router.beforeEach(async (to: ToRouteType, _from, next) => {
  //。。。省略了不相关代码
  let userInfo = storageLocal().getItem<DataInfo>(userKey);//获取本地缓存,看用户是否已经登录
  if (!userInfo) {
    let currentUrl = window.location.href;//存储当前浏览器url。由于vue只识别hash后的参数,所以这里使用window.location.href获取url中的参数
    const match = currentUrl.match(/testCode=([^&#]*)/); //匹配url中的testCode参数,使用&和#作为分隔符
    const testCode = match ? match[1] : null;
    if (testCode) {
      // 5.如果有值,代表是从单点登录回调的url,则根据testCode获取认证信息
      // 6.由于我这边的场景,testCode不是直接的token,所以需要发请求获取token和用户信息,并缓存到本地
      await loginByTestCode(testCode);
    } else if (to.query.type == "sso") {
      //1.如果query参数中包含type=sso,则代表需要进行单点认证。
      //2.替换url中的sso为sse,防止出现死循环跳转
      currentUrl = currentUrl.replace("sso", "sse");
      //3.向后端发请求获取sso认证跳转链接
      const ssoUrl = await getSsoUri(currentUrl);
      //4.直接通过href跳转
      window.location.href = ssoUrl;
    }
  }
  //再次获取用户信息,如果没获取到,则跳转到登录页。获取到用户信息,则跳转到对应的具体信息页
  userInfo = storageLocal().getItem<DataInfo>(userKey);
  //。。。省略了不相关代码
});

最终的过程会是这样的

  1. 浏览器访问http://zcywxy.blog.csdn.net/#/detail?id=xxx\&type=sso
  2. 路由拦截到type=sso,即走代码注释中1-4的逻辑
  3. 跳转到回调url,http://zcywxy.blog.csdn.net/?testCode=xe2dr4_#/detail?id=xxx\&type=sse
  4. 路由拦截到testCode,走注释中5-6的逻辑。

文章对您有帮助的话,可以帮忙点个赞或者关注。

相关推荐
Flynt21 分钟前
别写拖拽行为,只声明"能拖到哪":UIST 最佳论文的拖拽方案我实测了
前端·svg·preact
Moment1 小时前
代码都能让 Agent 写了,我们为什么还要学前端?
前端·后端·面试
Hilaku1 小时前
MCP 协议会成为前端 AI 工程的标准接口吗?
前端·javascript·程序员
Zan1 小时前
Tauri 2 实战:为什么一个可靠的桌面应用,应该由 Rust Host 管理生命周期?
前端·架构·rust
SameX1 小时前
鸿蒙 ArkTS 独立开发者的项目结构 model / dao / viewmodel / page / common 的分层
前端
阿星AI工作室1 小时前
WorkBuddy做数字人口播:动效包装+克隆声音+真实照片+对口型全流程
前端
火山引擎开发者社区1 小时前
给企业配一双 AI 的手:火山引擎 OS Agent 替你操作手机和电脑
前端·人工智能
三年三月1 小时前
自建https证书SSL
前端
ClouGence3 小时前
Web 自动化测试总是超时?聊聊等待、超时和异步加载
前端·测试
RobinDevNotes4 小时前
从 Electron 到 GPUI,9 个跨平台桌面方案该怎么选
前端·javascript·rust·electron·openresty·前端开发工具