前言

單點(diǎn)登錄SSO（Single Sign On）說得簡(jiǎn)單點(diǎn)就是在一個(gè)多系統(tǒng)共存的環(huán)境下，用戶在一處登錄后，就不用在其他系統(tǒng)中登錄，也就是用戶的一次登錄能得到其他所有系統(tǒng)的信任。單點(diǎn)登錄在大型網(wǎng)站里使用得非常頻繁，例如像阿里巴巴這樣的網(wǎng)站，在網(wǎng)站的背后是成百上千的子系統(tǒng)，用戶一次操作或交易可能涉及到幾十個(gè)子系統(tǒng)的協(xié)作，如果每個(gè)子系統(tǒng)都需要用戶認(rèn)證，不僅用戶會(huì)瘋掉，各子系統(tǒng)也會(huì)為這種重復(fù)認(rèn)證授權(quán)的邏輯搞瘋掉。實(shí)現(xiàn)單點(diǎn)登錄說到底就是要解決如何產(chǎn)生和存儲(chǔ)那個(gè)信任，再就是其他系統(tǒng)如何驗(yàn)證這個(gè)信任的有效性，因此要點(diǎn)也就以下兩個(gè)：

      存儲(chǔ)信任

      驗(yàn)證信任

如果一個(gè)系統(tǒng)做到了開頭所講的效果，也就算單點(diǎn)登錄，下面就來看看在Android端實(shí)現(xiàn)單點(diǎn)登錄的方法。

服務(wù)端

服務(wù)端需要集成Token,每次在app登錄時(shí)為app分配新的token,如果在某次http請(qǐng)求中app傳遞token不是最新的,則視為需要重新登錄(或者根據(jù)自己需要后臺(tái)設(shè)定token有效時(shí)間,過期視為Token失效,需要重新登錄).在token失效的情況下,返回約定好的code

Android端監(jiān)聽

App如何知道已經(jīng)在其他設(shè)備登錄了呢,一般可以有三種方式

1.api請(qǐng)求中后臺(tái)返回特定code

這種是最常見的方式,缺點(diǎn)是需要下次api請(qǐng)求才知道被踢下線,可以在網(wǎng)絡(luò)層實(shí)體模型的基類BaseModel中處理,對(duì)code進(jìn)行判斷

    switch (code) {
    case 1:
      break;
    case 3://被踢下線
      //Do Something
      break;
    }

2.推送

后臺(tái)推送給app,從而app得知該賬戶在其他設(shè)備登錄了,進(jìn)而執(zhí)行下線操作,優(yōu)點(diǎn)是可以及時(shí)響應(yīng)

3.使用第三方的監(jiān)聽器

很多時(shí)候app會(huì)集成一些第三方的賬戶系統(tǒng),例如在集成了環(huán)信的app中,每個(gè)用戶對(duì)應(yīng)一個(gè)環(huán)信的imUserName,環(huán)信自身有提供連接狀態(tài)的接聽,通過監(jiān)聽環(huán)信的用戶狀態(tài),從而達(dá)到監(jiān)聽app自身用戶系統(tǒng)的效果

    EMClient.getInstance().addConnectionListener(this);

Android被踢下線后的操作

不管是哪種監(jiān)聽方式,最后的操作都是一樣的,可以根據(jù)自己的需求進(jìn)行對(duì)應(yīng)的操作.這里提供一種常規(guī)化的下線流程.

從棧頂取到當(dāng)前的前臺(tái)Activity,Dialog提示用戶,點(diǎn)擊后跳轉(zhuǎn)登錄頁(yè)

首先,任意地方獲取到前臺(tái)Activity

public Activity getTaskTop() {
  return mActivities.get(mActivities.size() - 1);
}

然后在主線程彈出dialog

private void onConnectionConflict() {//被踢下線處理
  SPUtils.logout();
  final Activity taskTop = ActivityManager.getInstance().getTaskTop();
  if (taskTop == null) return;
  new Handler(Looper.getMainLooper()).post(new Runnable() {
    @Override
    public void run() {
      MDdialogFactory.CreateMustOkDia(taskTop, "您的賬號(hào)已在其他終端登錄,請(qǐng)重新登錄", new MDCallBack() {
        @Override
        public void onMdCall(@NonNull MaterialDialog dialog, @NonNull DialogAction which) {
          Intent intent = new Intent(taskTop, LoginActivity.class);
          intent.putExtra(ConstantKey.MUST_LOGIN_KEY, true);
          taskTop.startActivity(intent);
        }
      }).show();
    }
  });
}

這里做一些說明

由于監(jiān)聽到被踢下線的環(huán)境不一定在主線程,所以需要切換到主線程進(jìn)行彈出Dilaog

 new Handler(Looper.getMainLooper()).post(Runnable r)

這里的dialog是強(qiáng)制的,取消不了(這里dialog是自定義的,用系統(tǒng)的也是可以的,這不是重點(diǎn))

 builder.cancelable(false);
 builder.canceledOnTouchOutside(false);

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)各位Android開發(fā)者們能有所幫助，如果有疑問大家可以留言交流。

最新評(píng)論