十里青山

V1

2022/02/14阅读:72主题:前端之巅同款

【node.js】谈一下自己关于多系统共用账号的一点实践


theme: smartblue

前言

由于没事喜欢自己瞎鼓捣,写一些感兴趣的项目,虽然三天打鱼两天晒网,项目一直没写出来,但是野心倒是挺大的,规划中有几个小项目想写,每个项目都会有登录系统,如果每个项目的登录系统都写一遍,肯定是太过麻烦的,而且不容易把几个项目关联起来,于是就想几个项目通用一套账号系统,就类似于腾讯系应用一样,一个QQ号可以登录腾讯游戏、腾讯视频、腾讯音乐等。在网上搜了很久,可能是搜的方法不对吧,搜到的大都是讲的多点登录的,总之就是没搜到完全符合我需要的解决方案,但是也不能说完全没有用,于是自己结合搜到的知识点又加上自己摸索,就总结了一套自己的账号体系,出于交流和学习的目的,来和大家分享一下

由于我作为一个初学者,也接触不到大公司成熟的解决方案,自己思考的想法肯定不成熟,希望各位兄弟不要嘲笑,如果有什么好的方案希望能多多指点。本篇文章还是以思路为主,如果有人对代码实现感兴趣也可以评论区留言,也可以进我主页关注我公众号加我个人微信进行交流。

需求

首先来理一下我们具体的需求

  • 一个账号可以登录几个系统(应用)
  • 几个系统(应用)之间互不关联,登录状态互不影响,一个系统的退出和登录不影响另一个系统
  • 可以手动的控制所有系统的登录状态(如修改密码时所有系统退出登录)

上面就是我们最基础的需求,分析需求可知我们需要一个账号中心,如下图所示:

Snipaste_2022-02-12_01-35-15.png
Snipaste_2022-02-12_01-35-15.png

实现

基础登录实现

最开始要写的肯定就是最基本登录功能,登录功能就是采用的最简单的jwt登录方案,用户输入账号密码或者验证码发送到账号中心,账号中心进行验证,验证通过后向客户端返回token,并把token存储到redis中,这样就实现了最简单的登录功能。这里虽说用的账号是同一套账号,但是考虑到多个应用的风格不同,所以账号中心不提供统一的登录页面,每个应用都有自己的登录页面,调取账号中心的登录接口即可。

image.png
image.png

上面说的是常规的登录流程,但我们要实现的是从业务系统登录到账号系统,在这个流程中账号系统是作为一个第三方,最终处理还是要落实到业务系统上的,所以我们需要对上面的流程进行改造,我这里的处理方法是这样的。

image.png
image.png

如上图所示,我们登录的时候先调用账号中心的登录接口,之后账号中心验证登录信息,验证通过,则把token存入redis中并返回给应用客户端,应用客户端又拿这个token去请求应用服务端,应用服务端又拿这个token去账号中心验证,验证通过则返回客户所需信息,所以这里我们的鉴权其实是放在账号中心的,应用每次请求,应用服务端都会去账号中心鉴权,这样设计可以让账号中心实时的控制每一个应用的登录状态,我也不知道这样设计对不对,如果不对希望大家可以指正。

多应用登录时如何区分

我这里设计的是应用客户端登录和应用服务端验证的时候,都会传一个这个应用的唯一标识的,账号中心存储时,会在redis中存储一个哈希值(hash),哈希值我理解的就是一个对象,哈希值的名称为该账号id,里面的字段名就是应用唯一标识,字段值就是该应用的token。

应用内的账号系统

虽然我们有了账号中心,但每个业务也需要有自己的账号系统,业务内的账号系统主要存储一些用户个性化的头像、昵称和该应用独有一些属性,账号中心存储的主要为手机号,账号绑定关系等敏感信息。关于应用内的登录逻辑处理,我是这样处理的。

此处逻辑以node.js中的处理逻辑为例

文章内流程图-图三.drawio.png
文章内流程图-图三.drawio.png

上面是应用内的登录逻辑,这里的登录我们是用查询用户信息的接口做的,查询用户信息的时候判断应用内存不存在账号id绑定的用户,存在就返回,不存在就创建用户并返回。由于获取用户信息接口是放在白名单中的,下面展示一下不在白名单中的其他接口是如何鉴权的。

文章内流程图-图四.drawio.png
文章内流程图-图四.drawio.png

这里提一嘴吧,应用内有自己的用户表,每条用户信息有自己的userid,绑定的有账号id(accountId),一般只有在登陆或者涉及到账号中心的操作时才会使用账号id,一般情况下,在应用内处理业务逻辑时使用的都是userId。

关于登录这块就到这了,如有疑问,欢迎留言,文章已同步发表至公众号【百里青山】

分类:

后端

标签:

Node.js

作者介绍

十里青山
V1