这可能是史上功能最全的Java权限认证框架!GitCode迎来新成员Sa-Token
  • cici
  • 2024年07月23日 11:50
  • 0

近日,GitCode平台上迎来了一个全新的开源项目——Sa-Token,以其轻量级、高效率的特点,为Java权限认证领域带来了一场革命,现已加入G-Star计划成为优秀毕业项目。

在当今快速发展的互联网时代,权限认证是每个在线系统不可或缺的一部分,网络世界的每一个角落也都离不开权限认证的守护。

Java作为企业级应用开发的首选语言,拥有众多成熟的权限认证框架,其权限认证框架的选择直接关系到系统的安全性与用户体验。随着业务需求的不断演变,传统的权限认证框架逐渐显得力不从心。开发者们迫切需要一种更简洁、更灵活的解决方案。

[MD:Title]

Sa-Token:权限认证的新选择

Sa-Token是一个轻量级的Java权限认证框架,专注于解决登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列复杂的权限问题。与传统的权限认证框架相比,Sa-Token以简单、优雅、强大的特性,为开发者提供了一种全新的选择,开发者们再也不需要深陷于繁琐的配置和复杂的代码逻辑,只需简单的几行代码,即可实现强大的认证功能。

Sa-Token的设计哲学是“少即是多”,通过减少不必要的复杂性,让权限认证变得直观而高效。

[MD:Title]

简单:无需复杂配置,开箱即用

Sa-Token的设计理念是简单至上。开发者无需编写繁琐的配置文件,也不需要实现复杂的接口,仅需一行代码即可完成会话登录认证。例如,仅需一行代码即可完成会话登录认证:

1、java

2、StpUtil.login(10001);

这种极简的API设计,让Sa-Token在易用性上远超传统框架。

强大:集成多项高级特性,覆盖广泛场景

Sa-Token不仅简单易用,而且功能强大。它集成了登录认证、权限认证、单点登录、OAuth2.0等多种高级特性,几乎可以满足所有业务场景的需求。无论是单端登录、多端登录,还是同端互斥登录、七天内免登录,Sa-Token都能轻松应对。

易用:一行代码实现复杂功能

Sa-Token的API设计简洁优雅,大量高级特性仅需一行代码即可实现。无论是踢人下线、注解式鉴权,还是路由拦截式鉴权,开发者都能快速上手,大幅提高开发效率。

高扩展:灵活定制,满足个性化需求

Sa-Token的高扩展性是其另一大亮点。几乎所有组件都提供了扩展接口,90%以上的逻辑都可以按需重写。这意味着开发者可以根据自己的需求,对Sa-Token进行深度定制,打造专属的权限认证解决方案。

Sa-Token功能一览

Sa-Token目前主要五大功能模块:登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权。

登录认证:单端登录、多端登录、同端互斥登录、七天内免登录。

权限认证:权限认证、角色认证、会话二级认证。

踢人下线:根据账号id踢人下线、根据Token值踢人下线。

注解式鉴权:优雅的将鉴权与业务代码分离。

路由拦截式鉴权:根据路由拦截鉴权,可适配 restful 模式。

Session会话:全端共享Session,单端独享Session,自定义Session,方便的存取值。

持久层扩展:可集成 Redis,重启数据不丢失。

前后台分离:APP、小程序等不支持 Cookie 的终端也可以轻松鉴权。

Token风格定制:内置六种 Token 风格,还可:自定义 Token 生成策略。

记住我模式:适配 [记住我] 模式,重启浏览器免验证。

二级认证:在已登录的基础上再次认证,保证安全性。

模拟他人账号:实时操作任意用户状态数据。

临时身份切换:将会话身份临时切换为其它账号。

同端互斥登录:像QQ一样手机电脑同时在线,但是两个手机上互斥登录。

账号封禁:登录封禁、按照业务分类封禁、按照处罚阶梯封禁。

密码加密:提供基础加密算法,可快速 MD5、SHA1、SHA256、AES 加密。

会话查询:提供方便灵活的会话查询接口。

Http Basic认证:一行代码接入 Http Basic、Digest 认证。

全局侦听器:在用户登录、注销、被踢下线等关键性操作时进行一些AOP操作。

全局过滤器:方便的处理跨域,全局设置安全响应头等操作。

多账号体系认证:一个系统多套账号分开鉴权(比如商城的 User 表和 Admin 表)

单点登录:内置三种单点登录模式:同域、跨域、同Redis、跨Redis、前后端分离等架构都可以搞定。

单点注销:任意子系统内发起注销,即可全端下线。

OAuth2.0认证:轻松搭建 OAuth2.0 服务,支持openid模式。

分布式会话:提供共享数据中心分布式会话方案。

微服务网关鉴权:适配Gateway、ShenYu、Zuul等常见网关的路由拦截认证。

RPC调用鉴权:网关转发鉴权,RPC调用鉴权,让服务调用不再裸奔

临时Token认证:解决短时间的 Token 授权问题。

独立Redis:将权限缓存与业务缓存分离。

Quick快速登录认证:为项目零代码注入一个登录页面。

标签方言:提供 Thymeleaf 标签方言集成包,提供 beetl 集成示例。

jwt集成:提供三种模式的 jwt 集成方案,提供 token 扩展参数能力。

RPC调用状态传递:提供 dubbo、grpc 等集成包,在RPC调用时登录状态不丢失。

参数签名:提供跨系统API调用签名校验模块,防参数篡改,防请求重放。

自动续签:提供两种Token过期策略,灵活搭配使用,还可自动续签。

开箱即用:提供SpringMVC、WebFlux、Solon 等常见框架集成包,开箱即用。

最新技术栈:适配最新技术栈:支持 SpringBoot 3.x,jdk 17。

Sa-Token的发展历程是一段关于创新与追求卓越的旅程。它诞生于对现有Java权限认证框架的深刻洞察和对开发者需求的敏锐捕捉。创建这个项目的动机源于一个简单而坚定的信念:提供一个更简单、更高效、更安全的权限认证解决方案,让Java开发者能够专注于业务逻辑的实现,而非被复杂的认证流程所困扰。

尽管目前市场上存在多种解决方案,但它们往往过于复杂,难以满足快速变化的业务需求。因此,Sa-Token的创建,是对这一市场空白的有力填补。从最初的概念构想到现在的成熟框架,Sa-Token经历了不断的迭代和优化,每一步都凝聚了众多开发者的心血和智慧。

Sa-Token致力于成为一个一站式的权限认证解决方案,成为企业在Java权限认证领域的首要选择。能够覆盖95%以上的权限认证需求,无论是传统的单体应用还是现代的微服务架构,Sa-Token都能够提供强大的支持,让企业不再为复杂的认证流程头疼。

我们希望通过Sa-Token,企业能够轻松实现各种认证需求,从而将更多的资源和精力投入到核心业务的发展中。随着Sa-Token在GitCode平台上的不断成长,我们相信,它将实现这一宏伟的愿景,成为国产Java权限认证领域的佼佼者。

 

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0