Springsecurity+jwt如何实现单点登录前后端分离?
后端权限控制 后端通过接口管理来确保用户可以访问其权限范围内的资源。通过数据库中的关联关系来推断用户的接口权限，实现前后端之间的权限联动。通过上述策略，Spring Security和JWT可以共同发挥作用，确保安全的单点登录体验，并在前后端分离的架构中实现高效、细粒度的权限控制。这不仅提升了系统的安全性和可管理性，还增强了用户体验和系统的扩展性。
跨域 配置跨域访问：在前后端分离项目中，通过配置SpringBoot和SpringSecurity开启跨域访问，允许前端发起跨域请求。遗留问题与优化 权限校验方法：除了@PreAuthorize注解，还可以使用hasAnyAuthority、hasRole等方法进行权限校验。 自定义权限校验：基于配置的权限控制提供更灵活的权限管理。
跨域问题在前后端分离项目中常见，我们通过配置 SpringBoot 和 SpringSecurity 开启跨域访问，允许前端发起跨域请求。遗留问题与优化 除了使用 @PreAuthorize 注解进行权限校验，Spring Security 还提供了其他方法如 hasAnyAuthority、hasRole 等。我们可以理解 hasAuthority 的原理，再学习其他方法。
单点登录的三种实现方式,你会那种?
1、单点登录（Single Sign On， SSO）的三种实现方式分别为：父域 cookie、认证中心、LocalStorage 跨域。以下是这三种实现方式的详细解释：父域 Cookie 实现原理：利用 Cookie 的作用域特性，将 Cookie 的 domain 属性设置为当前域的父域，同时将 Cookie 的 path 属性设置为根路径。
2、父域 Cookie 利用 Cookie 的特点，将 Session ID（或 Token）保存在父域的 Cookie 中。这样，所有的子域应用都可以访问到这个 Cookie，实现单点登录。但此方法不支持跨主域名。认证中心 部署一个独立的认证中心，统一处理登录请求。
3、单点登录的三种常见实现方式如下：父域 Cookie：实现原理：将 Session ID 存于主域的 Cookie 中，利用 Cookie 的特性使其能被主域下的所有子域访问，从而实现单点登录。优点：实现简单，易于理解和部署。缺点：仅支持同主域名下的应用系统间共享，对于跨主域的应用系统则不适用。
4、单点登录的三种实现方式如下：父域 Cookie 核心思路：利用 Cookie 的特性，将 Session ID保存在父域的 Cookie 中。具体做法：将 Cookie 的 domain 属性设置为当前域的父域，即主域名。设置 Cookie 的 path 属性为根路径，确保所有子域下的应用系统都能访问到该 Cookie。
5、单点登录（SSO，Single Sign-On）的三种主要实现方式如下： 以Cookie作为凭证媒介 实现原理：使用Cookie作为媒介来存放用户的登录凭证。当用户成功登录后，服务器会在客户端（通常是浏览器）中设置一个包含用户身份信息的Cookie。这个Cookie会在后续的请求中自动发送给服务器，用于验证用户的登录状态。
6、单点登录是用户在多个相互信任的应用间仅需一次身份验证就能无缝切换的智能体验。其实现方式主要包括以下几种：同域单点登录：实现原理：利用Cookie的domain和path属性，共享Session ID或token。
啥是OAuth2?
1、OAuth2是一种授权机制，用于授权第三方应用获取用户数据。为什么需要用到OAuth2在日常生活和工作中，几乎每个人在使用app或网页应用时，都遇到过支持第三方登录的情况，如微信登录、QQ登录、微博登录、google账号登录、GitHub授权登录等。这些都是OAuth2的典型使用场景。
2、Spring Security OAuth：Spring框架的模块，用于实现OAuth 0和OAuth 0a协议，提供可扩展API。
3、OAuth 2 是一种授权框架，允许第三方应用通过用户授权访问服务中的用户信息。以下是关于 OAuth 2 的详解：角色定义 资源拥有者：授权第三方应用访问其信息的用户。 资源服务控制：控制用户信息，并验证用户提供的信息，返回 access token 给第三方应用的服务端。
4、OAuth 0 是一个开放标准，它允许用户通过授权方式访问第三方应用程序，而无需直接暴露其用户名和密码。这一机制主要通过令牌（token）来实现，使得第三方应用能够在不获取用户凭据的情况下访问受保护的资源。OAuth 0 的核心原理 OAuth 0 的核心是令牌授权机制。
