Sa-Token 是一個輕量級 Java 權限認證框架，主要解決：登錄認證、權限認證、單點登錄、OAuth2.0、分布式Session會話、微服務網(wǎng)關鑒權 等一系列權限相關問題。

功能特點：

登錄認證 —— 單端登錄、多端登錄、同端互斥登錄、七天內免登錄

權限認證 —— 權限認證、角色認證、會話二級認證

Session會話 —— 全端共享Session、單端獨享Session、自定義Session

踢人下線 —— 根據(jù)賬號id踢人下線、根據(jù)Token值踢人下線

賬號封禁 —— 指定天數(shù)封禁、永久封禁、設定解封時間

持久層擴展 —— 可集成Redis、Memcached等專業(yè)緩存中間件，重啟數(shù)據(jù)不丟失

分布式會話 —— 提供jwt集成、共享數(shù)據(jù)中心兩種分布式會話方案

微服務網(wǎng)關鑒權 —— 適配Gateway、ShenYu、Zuul等常見網(wǎng)關的路由攔截認證

單點登錄 —— 內置三種單點登錄模式：無論是否跨域、是否共享Redis，都可以搞定

OAuth2.0認證 —— 輕松搭建 OAuth2.0 服務，支持openid模式

二級認證 —— 在已登錄的基礎上再次認證，保證安全性

Basic認證 —— 一行代碼接入 Http Basic 認證

獨立Redis —— 將權限緩存與業(yè)務緩存分離

臨時Token驗證 —— 解決短時間的Token授權問題

模擬他人賬號 —— 實時操作任意用戶狀態(tài)數(shù)據(jù)

臨時身份切換 —— 將會話身份臨時切換為其它賬號

前后臺分離 —— APP、小程序等不支持Cookie的終端

同端互斥登錄 —— 像QQ一樣手機電腦同時在線，但是兩個手機上互斥登錄

多賬號認證體系 —— 比如一個商城項目的user表和admin表分開鑒權

花式token生成 —— 內置六種Token風格，還可：自定義Token生成策略、自定義Token前綴

注解式鑒權 —— 優(yōu)雅的將鑒權與業(yè)務代碼分離

路由攔截式鑒權 —— 根據(jù)路由攔截鑒權，可適配restful模式

自動續(xù)簽 —— 提供兩種Token過期策略，靈活搭配使用，還可自動續(xù)簽

會話治理 —— 提供方便靈活的會話查詢接口

記住我模式 —— 適配[記住我]模式，重啟瀏覽器免驗證

密碼加密 —— 提供密碼加密模塊，可快速MD5、SHA1、SHA256、AES、RSA加密

全局偵聽器 —— 在用戶登陸、注銷、被踢下線等關鍵性操作時進行一些AOP操作

開箱即用 —— 提供SpringMVC、WebFlux等常見web框架starter集成包，真正的開箱即用

更新內容

更新內容

sa-token-core：

修復：API接口簽名校驗參數(shù)接口NPE問題，增加必須參數(shù)的非空校驗處理。

新增：加密工具類新增 sha384、sha512 實現(xiàn)。 感謝 @若初995 提交的pr。 [重要]

修復：SaFoxUtil.vagueMatch() 正則匹配的一些問題。 [漏洞修復]

修復：SaRouter.match() 路由匹配的一些問題。 [漏洞修復]

其它：

優(yōu)化：sa-token-alone-redis 去掉不必要的配置項判斷。

新增：sa-token-solon-plugin 增加對 solon 網(wǎng)關的支持。

新增：新增第三方插件專用倉庫：sa-token-three-plugin 。

升級：sa-token-solon-plugin 增加對 solon 網(wǎng)關的支持。

文檔：

新增：新增開啟全局懶加載時不能注入上下文處理器的處理方案 。

新增：新增 RefreshToken 示例。 [重要]

新增：文檔新增 sa-token 小助手，可在線實時技術提問。 [重要]

優(yōu)化：其它一些優(yōu)化。

新增插件：

sa-token-redisson-jackson2：通用 redisson 集成方案 （spring, solon, jfinal 等都可用）