近日，GitCode平台上迎来了一个全新的开源项目——Sa-Token，以其轻量级、高效率的特点，为Java权限认证领域带来了一场革命，现已加入G-Star计划成为优秀毕业项目。

在当今快速发展的互联网时代，权限认证是每个在线系统不可或缺的一部分，网络世界的每一个角落也都离不开权限认证的守护。

Java作为企业级应用开发的首选语言，拥有众多成熟的权限认证框架，其权限认证框架的选择直接关系到系统的安全性与用户体验。随着业务需求的不断演变，传统的权限认证框架逐渐显得力不从心。开发者们迫切需要一种更简洁、更灵活的解决方案。

Sa-Token：权限认证的新选择

Sa-Token是一个轻量级的Java权限认证框架，专注于解决登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列复杂的权限问题。与传统的权限认证框架相比，Sa-Token以简单、优雅、强大的特性，为开发者提供了一种全新的选择，开发者们再也不需要深陷于繁琐的配置和复杂的代码逻辑，只需简单的几行代码，即可实现强大的认证功能。

Sa-Token的设计哲学是“少即是多”，通过减少不必要的复杂性，让权限认证变得直观而高效。

简单：无需复杂配置，开箱即用

Sa-Token的设计理念是简单至上。开发者无需编写繁琐的配置文件，也不需要实现复杂的接口，仅需一行代码即可完成会话登录认证。例如，仅需一行代码即可完成会话登录认证：

1、java

2、StpUtil.login(10001);

这种极简的API设计，让Sa-Token在易用性上远超传统框架。

强大：集成多项高级特性，覆盖广泛场景

Sa-Token不仅简单易用，而且功能强大。它集成了登录认证、权限认证、单点登录、OAuth2.0等多种高级特性，几乎可以满足所有业务场景的需求。无论是单端登录、多端登录，还是同端互斥登录、七天内免登录，Sa-Token都能轻松应对。

易用：一行代码实现复杂功能

Sa-Token的API设计简洁优雅，大量高级特性仅需一行代码即可实现。无论是踢人下线、注解式鉴权，还是路由拦截式鉴权，开发者都能快速上手，大幅提高开发效率。

高扩展：灵活定制，满足个性化需求

Sa-Token的高扩展性是其另一大亮点。几乎所有组件都提供了扩展接口，90%以上的逻辑都可以按需重写。这意味着开发者可以根据自己的需求，对Sa-Token进行深度定制，打造专属的权限认证解决方案。

Sa-Token功能一览

Sa-Token目前主要五大功能模块：登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权。

登录认证：单端登录、多端登录、同端互斥登录、七天内免登录。

权限认证：权限认证、角色认证、会话二级认证。

踢人下线：根据账号id踢人下线、根据Token值踢人下线。

注解式鉴权：优雅的将鉴权与业务代码分离。

路由拦截式鉴权：根据路由拦截鉴权，可适配 restful 模式。

Session会话：全端共享Session,单端独享Session,自定义Session,方便的存取值。

持久层扩展：可集成 Redis，重启数据不丢失。

前后台分离：APP、小程序等不支持 Cookie 的终端也可以轻松鉴权。

Token风格定制：内置六种 Token 风格，还可：自定义 Token 生成策略。

记住我模式：适配 [记住我] 模式，重启浏览器免验证。

二级认证：在已登录的基础上再次认证，保证安全性。

模拟他人账号：实时操作任意用户状态数据。

临时身份切换：将会话身份临时切换为其它账号。

同端互斥登录：像QQ一样手机电脑同时在线，但是两个手机上互斥登录。

账号封禁：登录封禁、按照业务分类封禁、按照处罚阶梯封禁。

密码加密：提供基础加密算法，可快速 MD5、SHA1、SHA256、AES 加密。

会话查询：提供方便灵活的会话查询接口。

Http Basic认证：一行代码接入 Http Basic、Digest 认证。

全局侦听器：在用户登录、注销、被踢下线等关键性操作时进行一些AOP操作。

全局过滤器：方便的处理跨域，全局设置安全响应头等操作。

多账号体系认证：一个系统多套账号分开鉴权（比如商城的 User 表和 Admin 表）

单点登录：内置三种单点登录模式：同域、跨域、同Redis、跨Redis、前后端分离等架构都可以搞定。

单点注销：任意子系统内发起注销，即可全端下线。

OAuth2.0认证：轻松搭建 OAuth2.0 服务，支持openid模式。

分布式会话：提供共享数据中心分布式会话方案。

微服务网关鉴权：适配Gateway、ShenYu、Zuul等常见网关的路由拦截认证。

RPC调用鉴权：网关转发鉴权，RPC调用鉴权，让服务调用不再裸奔

临时Token认证：解决短时间的 Token 授权问题。

独立Redis：将权限缓存与业务缓存分离。

Quick快速登录认证：为项目零代码注入一个登录页面。

标签方言：提供 Thymeleaf 标签方言集成包，提供 beetl 集成示例。

jwt集成：提供三种模式的 jwt 集成方案，提供 token 扩展参数能力。

RPC调用状态传递：提供 dubbo、grpc 等集成包，在RPC调用时登录状态不丢失。

参数签名：提供跨系统API调用签名校验模块，防参数篡改，防请求重放。

自动续签：提供两种Token过期策略，灵活搭配使用，还可自动续签。

开箱即用：提供SpringMVC、WebFlux、Solon 等常见框架集成包，开箱即用。

最新技术栈：适配最新技术栈：支持 SpringBoot 3.x，jdk 17。

Sa-Token的发展历程是一段关于创新与追求卓越的旅程。它诞生于对现有Java权限认证框架的深刻洞察和对开发者需求的敏锐捕捉。创建这个项目的动机源于一个简单而坚定的信念：提供一个更简单、更高效、更安全的权限认证解决方案，让Java开发者能够专注于业务逻辑的实现，而非被复杂的认证流程所困扰。

尽管目前市场上存在多种解决方案，但它们往往过于复杂，难以满足快速变化的业务需求。因此，Sa-Token的创建，是对这一市场空白的有力填补。从最初的概念构想到现在的成熟框架，Sa-Token经历了不断的迭代和优化，每一步都凝聚了众多开发者的心血和智慧。

Sa-Token致力于成为一个一站式的权限认证解决方案，成为企业在Java权限认证领域的首要选择。能够覆盖95%以上的权限认证需求，无论是传统的单体应用还是现代的微服务架构，Sa-Token都能够提供强大的支持，让企业不再为复杂的认证流程头疼。

我们希望通过Sa-Token，企业能够轻松实现各种认证需求，从而将更多的资源和精力投入到核心业务的发展中。随着Sa-Token在GitCode平台上的不断成长，我们相信，它将实现这一宏伟的愿景，成为国产Java权限认证领域的佼佼者。

文章纠错