从零构建企业级SSO认证中心：SpringBoot实战与架构解析

当企业内部系统数量逐渐增多时，每个系统独立的登录模块不仅造成开发资源浪费，更导致用户体验割裂。想象一下，员工每天需要在十几个系统间反复输入账号密码的场景——这不仅降低工作效率，还增加了密码泄露风险。本文将带你深入理解单点登录（SSO）的核心机制，并基于SpringBoot构建一个完整可落地的认证中心解决方案。

1. SSO架构设计与核心流程

单点登录的本质在于一次认证，全网通行。其核心在于解耦认证与授权过程，通过集中式的认证中心协调各子系统间的信任关系。典型的SSO系统包含以下核心组件：

• 认证中心（SSO Server）：负责用户身份验证、令牌发放与校验
• 客户端系统（Client Applications）：依赖认证中心进行访问控制
• 令牌（Token）：作为身份凭证在系统间传递

1.1 关键交互流程

mermaid复制sequenceDiagram
    participant User
    participant Client
    participant SSO Server
    
    User->>Client: 访问受限资源
    Client->>SSO Server: 重定向到登录页
    User->>SSO Server: 提交凭证
    SSO Server->>User: 颁发Token并重定向回Client
    User->>Client: 携带Token访问
    Client->>SSO Server: 验证Token有效性
    SSO Server->>Client: 返回验证结果
    Client->>User: 创建局部会话并返回资源

注意：实际生产中建议使用JWT等标准化令牌格式，而非示例中的UUID简单实现

2. 环境准备与基础配置

2.1 本地开发环境搭建

为模拟多域名场景，需配置本地hosts文件（位置：/etc/hosts或C:\Windows\System32\drivers\etc\hosts）：

bash复制# SSO 演示环境配置
127.0.0.1 auth.company.com
127.0.0.1 hr.company.com
127.0.0.1 crm.company.com

2.2 项目依赖配置

核心Maven依赖（SpringBoot 2.7.x）：

xml复制<dependencies>
    <!-- Spring Boot Web -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    
    <!-- Thymeleaf模板引擎 -->
    <dependency>
        <groupId>org.spr