Sidebar

开始

• 框架介绍
• 在 SpringBoot 环境集成
• 在 WebFlux 环境集成
• 在 Solon 环境集成
• 其它环境集成示例

基础

• 登录认证
• 权限认证
• 踢人下线
• 注解鉴权
• 路由拦截鉴权
• Session会话
• 框架配置

深入

• 集成 Redis
• 前后端分离
• 自定义 Token 风格
• Token 提交前缀
• 同端互斥登录
• 记住我模式
• 登录参数 & 注销参数
• 二级认证
• 模拟他人 & 身份切换
• 账号封禁
• 密码加密
• 会话查询
• Http Basic/Digest 认证
• 全局侦听器
• 全局过滤器
• 多账号认证

单点登录

• 单点登录简述
• 搭建统一认证中心：SSO-Server
• SSO-Server 认证中心开放 API 接口
• SSO模式一 共享Cookie同步会话
• SSO模式二 URL重定向传播会话
• SSO模式三 Http请求获取会话
• 配置域名校验
• 定制化登录页面
• 自定义API路由
• 平台中心跳转模式
• 匿名 client 接入
• 单点注销
• 前后端分离下的整合方案
• 消息推送机制

• 用户数据同步 / 迁移
• NoSdk、ReSdk 模式与非 java 项目
• SSO 代码 API 参考
• 常见问题总结
• Sa-Pro：单点登录商业版

OAuth2.0

• OAuth2.0简述
• OAuth2-Server搭建
• OAuth2-Server端开放 API 接口
• 自定义数据加载器
• 配置 client 域名校验
• 自定义 Scope 权限及处理器
• 为 Scope 划分等级
• 自定义 grant_type
• 定制化登录页面与授权页面
• 自定义 API 路由
• OAuth2-Server端前后台分离
• OpenId 与 UnionId
• 开启 OIDC 协议
• 使用注解校验 Access-Token
• OAuth2-与登录会话实现数据互通
• OAuth2 代码 API 参考
• 常见问题总结
• Sa-Max：统一认证商业版

微服务

• 分布式Session会话
• 网关统一鉴权
• 内部服务外网隔离
• 依赖引入说明

插件

• AOP注解鉴权
• 临时 Token 认证
• Quick-Login快速登录插件
• Alone独立Redis插件
• 缓存层扩展
• JSON 序列化扩展
• 序列化插件扩展包
• 和 Thymeleaf 集成
• 和 Freemarker 集成
• 注解鉴权 SpEL 表达式
• 和 jwt 集成
• 和 Dubbo 集成
• 和 gRPC 集成
• API 接口参数签名
• API Key 接口调用秘钥
• Sa-Token 插件开发指南
• 自定义 SaTokenContext 指南

API手册

• StpUtil-鉴权工具类
• SaSession-会话对象
• SaTokenDao-数据持久接口
• SaStrategy-全局策略
• 全局类、方法

框架设计

• 仓库目录
• 数据结构

其它

• 更新日志
• 框架生态
• 框架博客
• 推荐公众号
• 加入讨论群
• Sa-Token 内容合作群
• 赞助 Sa-Token
• 需求提交
• 问卷调查

附录

• 常见问题排查
• 框架名词解释
• Sa-Token功能结构图
• 全局 Log 输出
• 异步 & Mock 上下文
• 未登录场景值详解
• Token有效期详解
• Session模型详解
• 数据读写三大作用域
• TokenInfo参数详解
• 异常细分状态码
• 自定义注解
• 防火墙
• 参考：把权限放在缓存里
• 参考：把路由拦截鉴权动态化
• 解决反向代理 uri 丢失的问题
• 解决跨域问题
• 技术选型：SSO 与 OAuth2 对比
• 集成 MongoDB 参考一
• 集成 MongoDB 参考二

• 从 Shiro、SpringSecurity、JWT 迁移
• issue 提问模板
• 为Sa-Token贡献代码
• Sa-Token开源大事记

• 团队成员
• Sa-Token框架掌握度--在线考试