第5章 认证授权v3.1

第 5 章 认证授权 v3.1

1 模块需求分析

1.1 什么是认证授权

截至目前，项目已经完成了课程发布功能，课程发布后用户通过在线学习页面点播视频进行学

习。如何去记录学生的学习过程呢？要想掌握学生的学习情况就需要知道用户的身份信息，记

录哪个用户在什么时间学习什么课程，如果用户要购买课程也需要知道用户的身份信息。所以

，去管理学生的学习过程最基本的要实现用户的身份认证。

认证授权模块实现平台所有用户的身份认证与用户授权功能。

什么是用户身份认证？

什么是用户授权？

用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许

访问有权限的系统资源，没有权限的资源将无法访问，这个过程叫用户授权。比如：用户去发

布课程，系统首先进行用户身份认证，认证通过后继续判断用户是否有发布课程的权限，如果

没有权限则拒绝继续访问系统，如果有权限则继续发布课程。如下图：

1.2 业务流程

1.2.1 统一认证

项目包括学生、学习机构的老师、平台运营人员三类用户，三类用户将使用统一的认证入口，

如下图：

用户输入账号和密码提交认证，认证通过则继续操作。

中访问，这个功能叫做单点登录。

引用百度百科：单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整

合的解决方案之一。SSO 的定义是在多个应用系统中，用户只需要登录一次就可以访问所有

相互信任的应用系统。

如下图，用户只需要认证一次，便可以在多个拥有访问权限的系统中访问。

1.2.3 第三方认证

为了提高用户体验，很多网站有扫码登录的功能，如：微信扫码登录、QQ 扫码登录等。扫码

登录的好处是用户不用输入账号和密码，操作简便，另外一个好处就是有利于用户信息的共享

，互联网的优势就是资源共享，用户也是一种资源，对于一个新网站如果让用户去注册是很困

难的，如果提供了微信扫码登录将省去用户注册的成本，是一种非常有效的推广手段。

Security 作为认证服务的技术框架。

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架，它是一个专注于

为 Java 应用程序提供身份验证和授权的框架。

项目主页：https://spring.io/projects/spring-security

Spring cloud Security： https://spring.io/projects/spring-cloud-security

2.2 认证授权入门

2.2.1 创建认证服务工程

下边我们使用 Spring Security 框架快速构建认证授权功能体系。

1、部署认证服务工程

从课程资料中拷贝 xuecheng-plus-auth 工程到自己的工程目录下。