Sa-TokenSa-Token
主题
首页文档博客
视频
乐之者java(登录认证/权限管理/apiKey等)抓蛙师(23集)朱老师的小课堂(7集)王清江唷 SSO篇(29集)fox说技术(7集)架构驿站(11集)王清江唷(99集)筑梦信仰-joy(20集)达达-Java(26集)晒太阳的盐(22集)[ + 课程提交 ]
案例
Gitee - Awesome-Sa-TokenGitHub - Awesome-Sa-TokenAtomGit - Awesome-Sa-Token
加群需求提交赞助🔥 SSO/OAuth2 商业版
安全推荐
开发者安全 ChecklistAPI 安全 Checklist腾讯代码安全指南Web 安全学习笔记OWASP Cheat Sheet SeriesPayloadsAllTheThings
相关资源
更新日志常见报错推荐公众号在线考试在线提问问卷调查
  • 开始

    • 框架介绍
    • 在 SpringBoot 环境集成
    • 在 WebFlux 环境集成
    • 在 Solon 环境集成
    • 其它环境集成示例
    • 源码运行指南
    • Sa-Token 集成示例大全下载
  • 基础

    • 登录认证
    • 权限认证
    • 踢人下线
    • 注解鉴权
    • 路由拦截鉴权
    • Session会话
    • 框架配置
  • 深入

    • 集成 Redis
    • 前后端分离
    • 自定义 Token 风格
    • Token 提交前缀
    • 同端互斥登录
    • 记住我模式
    • 登录参数 & 注销参数
    • 二级认证
    • 模拟他人 & 身份切换
    • 账号封禁
    • 密码加密
    • 会话查询
    • Http Basic/Digest 认证
    • 全局侦听器
    • 全局过滤器
    • 多账号认证
  • 单点登录

    • 单点登录简述
    • 搭建统一认证中心:SSO-Server
    • SSO-Server 认证中心开放 API 接口
    • SSO模式一 共享Cookie同步会话
    • SSO模式二 URL重定向传播会话
    • SSO模式三 Http请求获取会话
    • 配置域名校验
    • 定制化登录页面
    • 自定义API路由
    • 平台中心跳转模式
    • 匿名 client 接入
    • 单点注销
    • 前后端分离下的整合方案
    • 消息推送机制
    • 用户数据同步 / 迁移
    • NoSdk、ReSdk 模式与非 java 项目
    • SSO 代码 API 参考
    • 常见问题总结
    • Sa-Pro:单点登录商业版
  • OAuth2.0

    • OAuth2.0简述
    • OAuth2-Server搭建
    • OAuth2-Server端开放 API 接口
    • 自定义数据加载器
    • 配置 client 域名校验
    • 自定义 Scope 权限及处理器
    • 为 Scope 划分等级
    • 自定义 grant_type
    • 定制化登录页面与授权页面
    • 自定义 API 路由
    • OAuth2-Server端前后台分离
    • OpenId 与 UnionId
    • 开启 OIDC 协议
    • 使用注解校验 Access-Token
    • OAuth2-与登录会话实现数据互通
    • OAuth2 代码 API 参考
    • 常见问题总结
    • Sa-Max:统一认证商业版
  • 微服务

    • 分布式Session会话
    • 网关统一鉴权
    • 内部服务外网隔离
    • 依赖引入说明
  • 插件

    • AOP注解鉴权
    • 临时 Token 认证
    • Quick-Login快速登录插件
    • Alone独立Redis插件
    • Alone独立Redisson插件
    • 缓存层扩展
    • JSON 序列化扩展
    • 序列化插件扩展包
    • HTTP 请求扩展
    • 和 Thymeleaf 集成
    • 和 Freemarker 集成
    • 注解鉴权 SpEL 表达式
    • 和 jwt 集成
    • 和 Dubbo 集成
    • 和 gRPC 集成
    • API 接口参数签名
    • API Key 接口调用秘钥
    • Sa-Token 插件开发指南
    • 自定义 SaTokenContext 指南
  • API手册

    • StpUtil-鉴权工具类
    • SaSession-会话对象
    • SaTokenDao-数据持久接口
    • SaStrategy-全局策略
    • 全局类、方法
  • 框架设计

    • 仓库目录
    • 数据结构
  • 其它

    • 更新日志
    • 框架生态
    • 框架博客
    • 推荐公众号
    • 加入讨论群
    • Sa-Token 内容合作群
    • 赞助 Sa-Token
    • 需求提交
    • 问卷调查
  • 附录

    • 常见问题排查
    • 框架名词解释
    • Sa-Token功能结构图
    • 全局 Log 输出
    • 异步 & Mock 上下文
    • 未登录场景值详解
    • Token有效期详解
    • Session模型详解
    • 数据读写三大作用域
    • TokenInfo参数详解
    • 异常细分状态码
    • 自定义注解
    • 防火墙
    • 参考:把权限放在缓存里
    • 参考:把路由拦截鉴权动态化
    • 解决反向代理 uri 丢失的问题
    • 解决跨域问题
    • 技术选型:SSO 与 OAuth2 对比
    • 集成 MongoDB 参考一
    • 集成 MongoDB 参考二
    • 从 Shiro、SpringSecurity、JWT 迁移
    • issue 提问模板
    • 为Sa-Token贡献代码
    • Sa-Token开源大事记
    • 团队成员
    • Sa-Token框架掌握度--在线考试







----- 到底线了 -----

×

一个项目搞定:同域、跨域、共享Redis、跨Redis、前后端一体、前后端分离、纯 js、vue2、vue3、非 Sa-Token 项目、非 java 项目等架构下的 SSO 认证需求。

一次购买,永久授权。全源码交付,不含密 Jar。提供售后技术支持。

Sa-Token 集成 Redis ​


Sa-Token 默认将数据保存在内存中,此模式读写速度最快,且避免了序列化与反序列化带来的性能消耗,但是此模式也有一些缺点,比如:

  1. 重启后数据会丢失。
  2. 无法在分布式环境中共享数据。

为此,Sa-Token 提供了扩展接口,你可以轻松将会话数据存储在一些专业的缓存中间件上(比如 Redis), 做到重启数据不丢失,而且保证分布式环境下多节点的会话一致性。


1、Sa-Token 整合 RedisTemplate ​

RedisTemplate 是 SpringBoot 官方推荐的 Redis 客户端,Sa-Token 提供基于 RedisTemplate 的 Redis 整合方案:

xml
<!-- Sa-Token 整合 RedisTemplate -->
<dependency>
	<groupId>cn.dev33</groupId>
	<artifactId>sa-token-redis-template</artifactId>
	<version>1.46.0</version>
</dependency>

<!-- 提供 Redis 连接池 -->
<dependency>
	<groupId>org.apache.commons</groupId>
	<artifactId>commons-pool2</artifactId>
</dependency>
1
2
3
4
5
6
7
8
9
10
11
12

Redis 的集成有多种方式,缓存的方案也不止 Redis 一种,Sa-Token 为缓存方案提供多种扩展实现。

如果你对 Sa-Token 还不太熟悉,或者只想“省心省事”,我们推荐你直接使用上述的 RedisTemplate 集成方案,而不必进行过多研究。到此为止,你可以跳转到下一章节了。

如果你想对缓存方案再进行一下深入探究,那么你可以参考:缓存层扩展

注意

若往 Session 存自定义实体类后,从 Redis 读回报错 无法反序列化的类型:xxx,请先将其注册到 JSON 全局类型白名单,请参考:JSON 全局类型白名单机制

注意

自 v1.46.0 起,sa-token-redis-template / sa-token-redisson 使用了 Redis 6.0+ 的 SET KEEPTTL 特性。若 Redis 服务低于 6.0,会报 ERR syntax error。解决方案见:Q:Redis 6.0 以下版本集成报错

2、自定义序列化方案 ​

如果你按照上述 RedisTemplate 方案进行集成测试,会发现框架在 Redis 中是以 json 格式存储数据的。可以自定义数据序列化格式吗?当然是可以的。

框架的默认序列化层调用为 String 序列化 -> JSON 序列化。要自定义数据序列化方式你可以从这两方面入手:

2.1、自定义 JSON 序列化方案: ​

先说较为底层的 JSON 序列化,如果你引入的是 sa-token-spring-boot-starter 集成包 (含SpringBoot3) ,那么框架将会自动引入 Jackson 框架作为 JSON 序列化方案。

如果你想更换为其它 JSON 解析框架,可以引入相关依赖:

xml
<!-- Sa-Token 整合 Fastjson -->
<dependency>
	<groupId>cn.dev33</groupId>
	<artifactId>sa-token-fastjson</artifactId>
	<version>1.46.0</version>
</dependency>
1
2
3
4
5
6

Gradle 参考:implementation 'cn.dev33:sa-token-fastjson:1.46.0'

完整插件列表请参考:JSON 序列化扩展

2.2、自定义 String 序列化方案: ​

或者你想更直接点,不使用 json 序列化方案,也是可以的。你可以直接自定义数据的 String 序列化方案:

java
// 设置序列化方案: jdk序列化 (base64编码)
@PostConstruct
public void rewriteComponent() {
	SaManager.setSaSerializerTemplate(new SaSerializerTemplateForJdkUseBase64());
}
1
2
3
4
5

除了以上的几种序列化方案,我们还提供了序列化扩展包,详细可参考:序列化插件扩展包

3、集成 Redis 请注意: ​

1. 引入了依赖,我还需要为 Redis 配置连接信息吗?
需要!只有项目初始化了正确的 Redis 实例,Sa-Token才可以使用 Redis 进行数据持久化,参考以下yml配置:

yaml
spring: 
    # redis配置 
    redis:
        # Redis数据库索引(默认为0)
        database: 1
        # Redis服务器地址
        host: 127.0.0.1
        # Redis服务器连接端口
        port: 6379
        # Redis服务器连接密码(默认为空)
        # password: 
        # 连接超时时间
        timeout: 10s
        lettuce:
            pool:
                # 连接池最大连接数
                max-active: 200
                # 连接池最大阻塞等待时间(使用负值表示没有限制)
                max-wait: -1ms
                # 连接池中的最大空闲连接
                max-idle: 10
                # 连接池中的最小空闲连接
                min-idle: 0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

小提示

如果你使用的是 SpringBoot3.x 版本,则需要将前缀 spring.redis 改为 spring.data.redis。

2. 集成 Redis 后,是我额外手动保存数据,还是框架自动保存?
框架自动保存。集成 Redis 只需要引入对应的 pom依赖 即可,框架所有上层 API 保持不变。

3. 集成包版本问题
Sa-Token-Redis 集成包的版本尽量与 Sa-Token-Starter 集成包的版本一致,否则可能出现兼容性问题。

4、多个项目共用同一个 Redis,怎么防止冲突? ​

如无特殊需求,建议多个项目不要共用同一个 Redis。如果非要共用,可用以下方式隔离数据:

方式 1:使用不同的 db 索引

Redis 默认提供 16 个 database,每个项目配置不同的 spring.redis.database(SpringBoot3 为 spring.data.redis.database)即可。

方式 2:配置不同的 sa-token.token-name

此配置项默认为 satoken,会作为框架在 Redis 中存储数据时的统一前缀,例如:

yaml
sa-token: 
    token-name: my-app-a
1
2

注意

token-name 同时也会作为前端提交 Token 时的参数名 / Header 名。若只想隔离 Redis 键、又不想改前端传参方式,请看方式 4。

方式 3:使用 Alone 独立 Redis / Redisson 插件

让权限缓存与业务缓存分离,或让不同项目连接不同的 Redis 实例:

  • RedisTemplate:Alone 独立 Redis 插件
  • Redisson:Alone 独立 Redisson 插件

方式 4:重写 wrapKey 自定义键前缀(保底方案)

sa-token-redis-template(及 sa-token-redis-template-jdk-serializer)提供了 wrapKey 钩子,默认原样返回 key。需要给所有 Redis 键加项目前缀时,可注册自定义 Dao 并重写该方法:

java
@Configuration
public class SaTokenDaoConfig {
	@Bean
	@Primary
	public SaTokenDao saTokenDao() {
		return new SaTokenDaoForRedisTemplate() {
			@Override
			public String wrapKey(String key) {
				return "my-app:" + key;
			}
		};
	}
}
1
2
3
4
5
6
7
8
9
10
11
12
13

重写后,框架读写的键会变成类似:my-app:satoken:login:token:xxxx。

5、集成 Redisson ​

如果你的项目用的是 Redisson,而不是上文的 RedisTemplate,可以改用本节方案。这是与第 1 节 并列的可选项,不是必须步骤。已经按 RedisTemplate 集成的,不必再引入 Redisson;也不要两套 Dao 同时引入。

集成 Redisson 有两种方式,二选一即可。

5.1、方式一:引入 sa-token-redisson ​

通用插件,Spring Boot、Solon、JFinal 等都可用。需要项目里已有 RedissonClient,并自己注册 SaTokenDao。

xml
<!-- Sa-Token 整合 Redisson -->
<dependency>
	<groupId>cn.dev33</groupId>
	<artifactId>sa-token-redisson</artifactId>
	<version>1.46.0</version>
</dependency>
1
2
3
4
5
6

然后注册 Dao(RedissonClient 由你现有的 Redisson 配置提供):

java
@Configuration
public class SaTokenDaoConfig {
	@Bean
	public SaTokenDao saTokenDao(RedissonClient redissonClient) {
		return new SaTokenDaoForRedisson(redissonClient);
	}
}
1
2
3
4
5
6
7

5.2、方式二:引入 sa-token-redisson-spring-boot-starter ​

Spring Boot 专用自动配置包,内部已包含 sa-token-redisson 和官方 redisson-spring-boot-starter。引入后会自动注册 SaTokenDao,不用手写 Java。

xml
<!-- Sa-Token 整合 Redisson(Spring Boot 自动配置) -->
<dependency>
	<groupId>cn.dev33</groupId>
	<artifactId>sa-token-redisson-spring-boot-starter</artifactId>
	<version>1.46.0</version>
</dependency>
1
2
3
4
5
6

配置 Redis 连接即可(与官方 Redisson starter 相同)。Spring Boot 3.x 请将前缀 spring.redis 改为 spring.data.redis:

yaml
spring:
    redis:
        host: 127.0.0.1
        port: 6379
        database: 1
        # password:
1
2
3
4
5
6

示例:sa-token-demo-springboot-redisson

若需要权限缓存与业务缓存分离,请改用 Alone 独立 Redisson 插件。

5.3、升级注意 ​

SaTokenDaoForRedisson 按 String 读写,默认使用 StringCodec,与业务 RedissonClient 的全局 codec(未配置时为 Kryo5Codec)隔离。

Sa-Token 旧版本下(version<=v1.45.0) getBucket(key) 跟随 RedissonClient 全局 codec (一般默认是 Kryo5Codec)。升级 sa-token-redisson 或 sa-token-redisson-spring-boot-starter 后改为默认为 StringCodec,旧缓存将无法反序列化,登录态会失效。处理方式二选一:

  1. 清空旧缓存(推荐):删除 Redis 中 Sa-Token 相关 key(默认前缀为配置项 sa-token.token-name,一般为 satoken:),让用户重新登录。
  2. 保持旧 codec:重写 SaTokenDao 的注册方式,在构造时显式传入升级前的 codec。未自定义过 Redisson codec 时,传入 new Kryo5Codec()。例如:
java
@Configuration
public class SaTokenDaoConfig {
	@Bean
	@Primary
	public SaTokenDao saTokenDao(RedissonClient redissonClient) {
		return new SaTokenDaoForRedisson(redissonClient, new Kryo5Codec());
	}
}
1
2
3
4
5
6
7
8

若你曾在 Redisson 配置里指定过其它 codec(如 JsonJacksonCodec),请传入当时使用的那个,而不是 Kryo5Codec。

setAndKeepTTL 要求 Redis 6.0+。若 Redis 服务低于 6.0,会报 ERR syntax error,请参考:Q:Redis 6.0 以下版本集成报错

6、扩展:集成 MongoDB ​

  • 集成 MongoDB 参考一
  • 集成 MongoDB 参考二








发现错误? 您可以在 Gitee 或 GitHub 或 AtomGit 帮助我们完善此页文档! 或 加入讨论群 交流反馈。

我们坚信,即使再复杂的技术,也可以用清晰、干练、易懂的文字描述出它的具体细节,如果你在阅读文档时有难以理解的章节,那一定是我们还没有优化好它, 请向我们 反馈 你的困惑之处,我们将持续优化文档。


鲁ICP备18046274号-5|公安备案鲁公网安备37011202002956号
目录

本页无章节

推荐关闭
Sa-Token 商业版:轻松搭建 SSO 单点登录、OAuth2.0 统一认证、API Key 认证。全源码交付、可二开。
加入 Sa-Token 框架交流群

离线版文档历史所有版本文档Demo 示例大全下载

如果 Sa-Token 帮助到了你,希望你可以向同事、朋友推荐了解本框架,这对我们非常重要,感谢支持!

加油,工程师!