Sa-Token 是一個輕量級 Java 權(quán)限認(rèn)證框架，主要解決：登錄認(rèn)證、權(quán)限認(rèn)證、單點登錄、OAuth2.0、分布式Session會話、微服務(wù)網(wǎng)關(guān)鑒權(quán) 等一系列權(quán)限相關(guān)問題。

功能特點：

登錄認(rèn)證 —— 單端登錄、多端登錄、同端互斥登錄、七天內(nèi)免登錄

權(quán)限認(rèn)證 —— 權(quán)限認(rèn)證、角色認(rèn)證、會話二級認(rèn)證

Session會話 —— 全端共享Session、單端獨享Session、自定義Session

踢人下線 —— 根據(jù)賬號id踢人下線、根據(jù)Token值踢人下線

賬號封禁 —— 指定天數(shù)封禁、永久封禁、設(shè)定解封時間

持久層擴展 —— 可集成Redis、Memcached等專業(yè)緩存中間件，重啟數(shù)據(jù)不丟失

分布式會話 —— 提供jwt集成、共享數(shù)據(jù)中心兩種分布式會話方案

微服務(wù)網(wǎng)關(guān)鑒權(quán) —— 適配Gateway、ShenYu、Zuul等常見網(wǎng)關(guān)的路由攔截認(rèn)證

單點登錄 —— 內(nèi)置三種單點登錄模式：無論是否跨域、是否共享Redis，都可以搞定

OAuth2.0認(rèn)證 —— 輕松搭建 OAuth2.0 服務(wù)，支持openid模式

二級認(rèn)證 —— 在已登錄的基礎(chǔ)上再次認(rèn)證，保證安全性

Basic認(rèn)證 —— 一行代碼接入 Http Basic 認(rèn)證

獨立Redis —— 將權(quán)限緩存與業(yè)務(wù)緩存分離

臨時Token驗證 —— 解決短時間的Token授權(quán)問題

模擬他人賬號 —— 實時操作任意用戶狀態(tài)數(shù)據(jù)

臨時身份切換 —— 將會話身份臨時切換為其它賬號

前后臺分離 —— APP、小程序等不支持Cookie的終端

同端互斥登錄 —— 像QQ一樣手機電腦同時在線，但是兩個手機上互斥登錄

多賬號認(rèn)證體系 —— 比如一個商城項目的user表和admin表分開鑒權(quán)

花式token生成 —— 內(nèi)置六種Token風(fēng)格，還可：自定義Token生成策略、自定義Token前綴

注解式鑒權(quán) —— 優(yōu)雅的將鑒權(quán)與業(yè)務(wù)代碼分離

路由攔截式鑒權(quán) —— 根據(jù)路由攔截鑒權(quán)，可適配restful模式

自動續(xù)簽 —— 提供兩種Token過期策略，靈活搭配使用，還可自動續(xù)簽

會話治理 —— 提供方便靈活的會話查詢接口

記住我模式 —— 適配[記住我]模式，重啟瀏覽器免驗證

密碼加密 —— 提供密碼加密模塊，可快速MD5、SHA1、SHA256、AES、RSA加密

全局偵聽器 —— 在用戶登陸、注銷、被踢下線等關(guān)鍵性操作時進(jìn)行一些AOP操作

開箱即用 —— 提供SpringMVC、WebFlux等常見web框架starter集成包，真正的開箱即用

更新內(nèi)容

更新內(nèi)容

sa-token-core：

修復(fù)：API接口簽名校驗參數(shù)接口NPE問題，增加必須參數(shù)的非空校驗處理。

新增：加密工具類新增 sha384、sha512 實現(xiàn)。 感謝 @若初995 提交的pr。 [重要]

修復(fù)：SaFoxUtil.vagueMatch() 正則匹配的一些問題。 [漏洞修復(fù)]

修復(fù)：SaRouter.match() 路由匹配的一些問題。 [漏洞修復(fù)]

其它：

優(yōu)化：sa-token-alone-redis 去掉不必要的配置項判斷。

新增：sa-token-solon-plugin 增加對 solon 網(wǎng)關(guān)的支持。

新增：新增第三方插件專用倉庫：sa-token-three-plugin 。

升級：sa-token-solon-plugin 增加對 solon 網(wǎng)關(guān)的支持。

文檔：

新增：新增開啟全局懶加載時不能注入上下文處理器的處理方案 。

新增：新增 RefreshToken 示例。 [重要]

新增：文檔新增 sa-token 小助手，可在線實時技術(shù)提問。 [重要]

優(yōu)化：其它一些優(yōu)化。

新增插件：

sa-token-redisson-jackson2：通用 redisson 集成方案 （spring, solon, jfinal 等都可用）