立即实现：Redis SSO安全认证（redissso）

Redis SSO安全认证是一种通过单一登录将多个系统连接起来，用户只需要登录一次就可以访问其他系统的常用技术。它对企业来说是一种有用的认证方式，极大地提高了工作效率，减少了重复的登录操作。

基于Redis的SSO实现

下面介绍如何使用Redis来实现SSO安全认证：

第一步：需要统一的身份认证中心

统一的身份认证中心提供公共的认证API，所有应用系统都可以通过该API将用户身份验证信息发送到Redis中心去进行认证。

第二步：针对Redis设置认证信息

根据认证API，可以在Redis中为每个用户设置一些特定的认证信息。这些信息可以包括：token，有效期，到期时间，userid等。

以下代码为设置token：

//生成token
String token = UUID.randomUUID().toString();

//存储token
jedis.hset("SSO_TOKEN_" + userId, "token", token);
//设置失效期
jedis.expire("SSO_TOKEN_" + userId, seconds);

第三步：认证

当用户登录的所有应用系统向脚本发出验证请求时，脚本将用户身份信息与Redis中存储的用户token进行比较，如满足要求，则表示验证成功。

/** 
* 验证userId和token 
* @param userId 
* @param token 
* @return 
*/  
public boolean validate(String userId,String token){
  //从redis中取出token
  String oldToken = jedis.hget("SSO_TOKEN_" + userId, "token");
    
  //比较token
  if(token.equals(oldToken)){
      return true;
  }
  return false;
}

Redis的SSO安全认证不但提高了安全性，而且大大简化了身份认证的流程，有效地节省了企业的时间和成本。