lsm/sa-token
1
0
Fork 0
mirror of https://gitee.com/dromara/sa-token.git synced 2025-08-20 09:26:31 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
2,416 Commits 6 Branches 54 Tags 12 MiB
dev
Commit Graph

431 Commits

Author SHA1 Message Date
click33
00d4c3f672 chore: freemarker 集成插件标注参考资料链接 2025-01-08 09:43:14 +08:00
click33
3192717c0f feat(plugin): 新增 freemarker 集成插件。 fix: #651 2025-01-08 07:11:08 +08:00
click33
a7895eff88 chore(oauth2): 修复 SaOAuth2DataLoader#getUnionid 不正确的方法注释 2024-12-06 17:17:23 +08:00
click33
21d5e02c67 feat(oauth2): 新增 UnionId 联合id 实现 2024-11-28 08:26:58 +08:00
click33
494030506d feat(oauth2): 新增 SaOAuth2Util.getCode 等方法，以更方便的获取、校验授权码。 2024-11-27 08:01:59 +08:00
click33
4e70438ba8 feat(oauth2): 为 Access-Token、Client-Token 添加 grantType 字段，以记录该数据的授权类型 2024-11-27 07:41:30 +08:00
click33
d6b5975bdf feat(oauth2): 为 CodeModel、AccessTokenModel、RefreshTokenModel、ClientTokenModel 添加 createTime 字段，以记录该数据的创建时间 2024-11-26 19:46:42 +08:00
click33
a8851cf54d feat(oauth2): 增加回收 Refresh-Token 方法: revokeRefreshToken、revokeRefreshTokenByIndex 2024-11-26 18:36:29 +08:00
click33
d1a0402c52 fix: 修复错误方法名 deleteGrantScope(String state) -> deleteState(String state) 2024-11-25 06:29:55 +08:00
click33
bb37c972ff fix: 修复全局配置项 sa-token.oauth2-server.oidc.iss 无效的问题 fixes #12 2024-11-25 06:11:22 +08:00
noear
d8e9e98152 调整 SaRequest:getParamNames() 改为 Collection 类型（之前为 List） 2024-10-07 20:44:55 +08:00
wangtao
203bf304cb feat:在oidc模式下，如果客户端携带有nonce随机数参数，认证服务端在生成的idtoken中需要返回客户端提交的nonce随机数，供客户端进行校验。 
来源：http://openid.net/specs/openid-connect-core-1_0.html#IDTokenValidation
 2024-09-03 15:48:16 +08:00
click33
3eaa6b9baf 修复前端提交同名cookie时的框架错读现象 2024-08-28 00:28:41 +08:00
click33
b1180a219d 新增基于内存形式的 client 信息配置 2024-08-26 18:50:38 +08:00
click33
b552dd334c 优化 sa-token-oauth2 异常细分状态码 2024-08-26 02:34:34 +08:00
click33
ffd557c5d7 优化日志打印 2024-08-25 21:25:10 +08:00
click33
60b7c9036f 重构改名 PastToken -> LowerClientToken 2024-08-25 20:00:05 +08:00
click33
beb958f274 新增sa-token-oauth2 注解鉴权 2024-08-25 14:02:50 +08:00
click33
7f20c8d450 完善 SaOAuth2Util 相关方法 2024-08-25 10:32:52 +08:00
click33
e0a609b128 增加 state 值校验 2024-08-24 20:18:23 +08:00
click33
d3b337a6a6 新增 revokeClientToken、revokeClientTokenByIndex： Client-Token 回收函数 2024-08-24 18:55:48 +08:00
click33
8c008a1aec 新增 hideStatusField 配置项，用于指定是否在返回值中隐藏默认的状态字段 (code、msg、data) 2024-08-24 04:44:14 +08:00
click33
760805f78c 新增 mode4ReturnAccessToken 配置，指定模式4是否返回 AccessToken 字段 2024-08-24 04:27:29 +08:00
click33
06b06cdb5e TokenType 指定方式细节重构 2024-08-24 04:14:12 +08:00
click33
2d13e908b1 access_token 读取兼容 Bearer Token 方式 2024-08-24 03:46:03 +08:00
click33
a7a3e8c14f 新增 OIDC 协议实现 2024-08-24 00:20:17 +08:00
click33
419ca3797c 细节优化、文档优化 2024-08-23 16:18:24 +08:00
click33
3345e3aaf9 sa-token-oauth2 新增自定义 grant_type 能力 2024-08-23 03:24:30 +08:00
click33
4aa4941598 新增 scope 等级划分，可指定哪些权限需要强制每次手动授权 2024-08-21 13:57:05 +08:00
click33
1bc59dc14c 新增 _FINALLY_WORK_SCOPE 最终权限处理器 2024-08-20 17:34:18 +08:00
click33
0ca8a1ab2d 注解处理器父接口重命名 SaAnnotationAbstractHandler -> SaAnnotationHandlerInterface 2024-08-20 13:00:22 +08:00
click33
c4b6a6381e 完善 OAuth2-自定义权限处理器 章节文档 2024-08-20 12:58:56 +08:00
click33
174a94db01 完整适配拆分式路由写法 2024-08-19 23:29:05 +08:00
click33
25b24414ff 初步完善 oauth2 相关文档 2024-08-19 17:49:59 +08:00
click33
e8d3a6f137 部分配置项改为true 2024-08-18 22:30:39 +08:00
click33
dd359b20d6 新增 addAllowUrls addContractScopes 方法，简化 SaClientModel 构建代码 2024-08-18 21:11:34 +08:00
click33
c17b244452 提供默认 openid 生成算法 2024-08-18 20:58:09 +08:00
click33
f0c2949539 优化自定义 scope 时的扩展参数处理逻辑 2024-08-18 20:22:20 +08:00
click33
c03bccd956 新增 ClientToken 与自定义权限的对接 2024-08-18 19:06:36 +08:00
click33
1ee1340192 token创建抽离到全局策略 2024-08-18 18:41:22 +08:00
click33
281985bfdb 新增自定义 scope 处理器支持 2024-08-18 18:08:46 +08:00
click33
2b46d27b87 抽取数据构建器接口 2024-08-18 09:53:44 +08:00
click33
b4c06f2265 抽离 SaOAuth2Dao 接口，负责数据持久 2024-08-17 18:29:54 +08:00
click33
a2289dc6a1 修复不准确的注释信息 2024-08-16 23:25:27 +08:00
click33
c485eba134 sa-token-oauth2 redirect_url 参数校验增加规则：不允许出现@字符、*通配符只能出现在最后一位 2024-08-16 21:07:13 +08:00
click33
7f745a7ba4 兼容从 basic auth 请求头中读取 client 信息 2024-08-16 18:50:10 +08:00
click33
15e2d9f668 将 scope 字段改为 List 类型 2024-08-14 18:11:20 +08:00
click33
47cf8939cb 更改 sa-token-oauth2 实体类相关包位置 2024-08-14 13:27:35 +08:00
click33
ae87b11d43 新增 SaOAuth2DataResolver 数据解析器，负责 Web 交互层面的数据进出 2024-08-13 15:04:39 +08:00
click33
b1e2e8a526 sa-token-oauth2 适配多账号模式，允许重写使用的会话 StpLogic 2024-08-12 07:56:29 +08:00
click33
6c0d856cb8 sa-token-oauth2 适配拆分式路由 2024-08-12 07:36:43 +08:00
click33
eeed140424 重构 sa-token-oauth2：提取数据加载器 Bean，提供更方便的自定义数据加载方案。 2024-08-12 07:05:43 +08:00
click33
f926a3f136 sa-token-solon-plugin 适配自定义注解扩展 2024-08-04 01:42:30 +08:00
click33
aa2e9a5c50 使 sa-token-spring-aop 插件支持自定义注解鉴权 2024-08-04 01:11:40 +08:00
click33
ebe405fe8b 优化 OAuth2 模块 checkClientToken 方法异常提示信息 2024-08-02 02:19:27 +08:00
click33
1298012bcb 修复 sa-token-quick-login 插件无法正常拦截的问题 2024-08-02 02:13:53 +08:00
click33
249c584a9f Merge branch 'dev' of https://github.com/dromara/Sa-Token into dev 2024-08-01 01:00:00 +08:00
click33
3e7d9636a6
Merge pull request #606 from CuiGeekYoung/dev 
兼容请求/oauth2/token接口时Basic中携带clientId和clientSecret的场景
 2024-07-23 07:54:08 +08:00
巴掌大叔
428016c072 !308 处理解析 JWT 时的 JSONException 
* 处理解析 JWT 时的 JSONException
 2024-06-25 12:32:02 +00:00
noear
fc6761e020 调整 sa-token-redisson-jackson2 内的版本依赖 2024-05-27 22:08:10 +08:00
click33
35cb81085c 修复 sa-token-sso 部分问题 2024-05-12 12:40:05 +08:00
刘潇
43c9452fb2
!300 调整 solon 的 dao 适配 
Merge pull request !300 from 西东/dev
 2024-05-11 09:57:34 +00:00
noear
81709bcef8 取消 SaSessionForJson (发现没必要了) 2024-05-11 17:55:27 +08:00
刘潇
fcab8b876e
!299 优化 solon 相关的 SaTokenDaoOfRedisJson 序列化处理 
Merge pull request !299 from 西东/dev
 2024-05-11 09:42:48 +00:00
noear
1a62c391ea 优化 solon 相关的 SaTokenDaoOfRedisJson 序列化处理 2024-05-11 17:39:58 +08:00
click33
1850130e11 sa-token-sso model 类增加 implements Serializable，以便完成序列化存储 2024-05-11 17:11:26 +08:00
click33
dd533fba8e /sso/logout 接口 self 格式设置响应头，以适配 solon 下集成 sso 插件可以正常跳转路径 2024-05-11 15:56:56 +08:00
click33
b4baa4229f 修复eff为null时报空指针的问题 2024-05-10 14:32:45 +08:00
click33
b2416ae43d 修复jwt部分模式不能正确创建 token-session 的问题 2024-05-10 13:08:52 +08:00
click33
c169721ebf 禁止 allow-url 配置项 * 符号出现在中间位置，因为这有可能导致校验被绕过 2024-05-09 11:04:50 +08:00
click33
f35a6f6ad8 修复利用@字符可以绕过域名允许列表校验的漏洞 2024-05-09 10:15:57 +08:00
click33
b23aa55ffa 新增 checkTicketAppendData 策略函数，用于在校验 ticket 后，给 sso-client 端追加返回信息 2024-05-08 17:21:41 +08:00
click33
b926bad13d 移除过期配置项 2024-05-06 10:34:00 +08:00
click33
2eacec9539 补齐 sa-token-spring-aop 模块中遗漏监听的注解 2024-05-04 05:58:18 +08:00
click33
64abd69715 新增 autoRenewTimeout 配置项：是否在每次下发 ticket 时，自动续期 token 的有效期（根据全局 timeout 值） 2024-05-03 16:14:40 +08:00
click33
5a7463dc91 优化登录有效期策略，SSO Client 端登录时将延续 SSO Server 端的会话剩余有效期 2024-05-03 14:22:27 +08:00
click33
cf1f255a4a 新增 homeRoute 配置项：在 /sso/auth 登录后不指定 redirect 参数的情况下默认跳转的路由 2024-05-03 04:04:52 +08:00
click33
4c216069aa 匿名 client 将不再能解析出所有应用的 client 2024-05-02 10:36:54 +08:00
click33
8d6b648d4b 新增不同 SSO Client 配置不同秘钥的方案 2024-05-02 07:17:11 +08:00
click33
818c1cb4eb 优化sso章节文档和demo示例 2024-05-01 11:14:35 +08:00
click33
14a97a1fcb sso 模块新增 maxRegClient 属性，用于控制模式三下 client 注册数量 2024-05-01 05:53:18 +08:00
click33
7652a51592 新增sso client 登录记录功能 2024-05-01 03:37:18 +08:00
click33
08659f1fa8 整体重构 sa-token-sso 模块，将 server 端和 client 端代码拆分 2024-04-30 08:34:30 +08:00
click33
4f26427bd5 SaSsoConfig 配置项 ssoLogoutCall 重命名为 currSsoLogoutCall 2024-04-27 18:20:57 +08:00
click33
f90bd2cd6a SaSsoConfig 新增配置 currSsoLogin，用于强制指定当前系统的 sso 登录地址 2024-04-27 18:13:16 +08:00
click33
bd313849fc 将 SaSsoConfig 中不必要的 get set 标注为过期 2024-04-27 17:36:00 +08:00
click33
21a4f66595 在 sa-token.sso.is-check-sign=false 时，控制台将输出醒目的警告信息 2024-04-27 16:57:18 +08:00
click33
2c87e47b2b SaSsoConfig 新增配置 isCheckSign（是否校验参数签名），方便本地开发时的调试。 2024-04-27 06:48:03 +08:00
click33
c8a5b922a2 API 调用签名校验时，限定参与签名的参数列表，更安全 2024-04-27 04:52:15 +08:00
click33
a180330215 模式三校验 ticket 增加签名校验 2024-04-27 02:07:18 +08:00
click33
46771bcb3b 优化：jwt模式 token 过期后，抛出的异常描述是 token 已过期，而不再是 token 无效 2024-04-22 02:37:49 +08:00
click33
18bce0877e 扩大 SaTokenDaoForHutoolTimedCache 中 timedCache 可访问范围 2024-04-14 10:24:54 +08:00
click33
3ff0bbdeaf 新增插件：sa-token-hutool-timed-cache，用于整合 Hutool 缓存插件 TimedCache 2024-04-13 16:39:17 +08:00
click33
217721cae6 重构 SaTokenException 类方法 throwBy->notTrue、throwByNull->notEmpty 2024-04-12 10:05:56 +08:00
click33
07e36f52c5
Merge pull request #584 from xiaotian1339/dev 
集成thymeleaf插件移除渲染后的<html>标签的命名空间
 2024-04-10 20:42:22 +08:00
cuiguiyang
54d29f0fb5 兼容请求/oauth2/token接口时Basic中携带clientId和clientSecret的场景 2024-04-09 15:30:59 +08:00
刘潇
da0622d30c
!292 优化 解决jwt重复设置 keyt 秘钥问题。 
Merge pull request !292 from KonBAI/dev
 2024-04-01 22:55:20 +00:00
click33
3f59792487 修复错误代码 2024-04-01 06:19:37 +08:00
noear
075e22650b solon 框架升为 2.7.0 2024-03-03 11:13:48 +08:00
xiaotian1339
3d1deba562 移除<html>标签命名空间 2024-02-09 18:21:05 +08:00
KonBAI
275a68a82f 优化 解决jwt重复设置 keyt 秘钥问题。 2024-02-05 17:06:17 +08:00
noear
8826565f6a redisx 框架升为 1.6.0 2023-10-18 18:18:15 +08:00
weloe
d2266d6967 docs: 修复javadoc 2023-07-26 20:30:06 +08:00
noear
1d1aed3719 sa-token-redisson-jackson2 添加 readme，并添加 sa-token-demo-solon-redisson 2023-07-04 10:20:48 +08:00
孔明
b16d033734
!258 添加通用模块 sa-token-redisson-jackson2（spring, solon, jfinal 等都可用） 
Merge pull request !258 from 西东/dev
 2023-07-04 01:26:18 +00:00
noear
b49c5f9a5f 调整代码格式 2023-06-28 07:16:27 +08:00
noear
e01b98e55a 调整代码格式 2023-06-28 07:15:26 +08:00
noear
4555c48df9 添加通用模块 sa-token-redisson-jackson2（spring, solon, jfinal 等都可用） 2023-06-28 07:09:19 +08:00
hjc
1f5798176d 既然加入了依赖肯定是需要读取配置的, 这个属性检查就去掉吧 2023-06-27 20:45:12 +08:00
click33
dda14fb936 alone-redis 插件兼容低版本 2023-06-23 03:15:51 +08:00
click33
258c155487 sa-token-dubbo3 插件依赖升级到最新版 2023-06-21 05:57:58 +08:00
click33
1b5b0d8775 升级 sa-token-dubbo 插件相关依赖 2023-06-21 03:33:50 +08:00
click33
03f28da988 新增标签方言命名空间，增强 ide 代码提示 2023-06-19 00:17:15 +08:00
click33
bb5e61a554 在解析jwt令牌时强制指定签名算法 2023-06-16 23:13:15 +08:00
click33
81fba06d0a 规范参数名称 2023-06-09 13:56:47 +08:00
click33
5c01deb780 优化校验 ticket 的逻辑 2023-06-08 19:36:38 +08:00
click33
3626c490b8 增加为 StpLogic 单独配置 SaTokenConfig 参数的能力 2023-06-08 10:30:58 +08:00
click33
814a64907a 新增登录时动态指定 active-timeout 能力 2023-06-06 06:18:52 +08:00
click33
4cf317818b 新增 SaCheckOr 注解，批量注解鉴权：只要满足其中一个注解即可通过验证 2023-05-23 05:01:16 +08:00
黄先生
9c6bc57a51 修正版本号的提示,还差parent目录,排除solon相关模块 2023-05-20 17:40:24 +08:00
click33
73e84decde 在登录时增加判断当前 StpLogic 是否支持 extra 扩展参数模式 2023-05-17 20:04:59 +08:00
click33
5bae8504da 修复 sa-token-temp-jwt 模块代码警告 2023-05-16 16:40:48 +08:00
click33
18d2628967 修复 sa-token-sso 模块代码警告 2023-05-16 16:39:48 +08:00
click33
7a057cf8ed 修复 sa-token-redisx 模块代码警告 2023-05-16 16:38:28 +08:00
click33
530ff0e803 修复 sa-token-redisx 模块代码警告 2023-05-16 16:37:27 +08:00
click33
1426529670 修复 sa-token-redis-jackson 模块代码警告 2023-05-16 16:36:34 +08:00
click33
db2dfcf32f 修复 sa-token-redis-jackson 模块代码警告 2023-05-16 16:35:57 +08:00
click33
8bbae3eb32 修复 sa-token-redis-fastjson2 模块代码警告 2023-05-16 16:34:57 +08:00
click33
4119cf8384 修复 sa-token-redis-fastjson 模块代码警告 2023-05-16 16:34:23 +08:00
click33
1ac5da4114 修复 sa-token-redis 模块代码警告 2023-05-16 16:33:50 +08:00
click33
915c438a01 修复 sa-token-quick-login 模块代码警告 2023-05-16 16:28:18 +08:00
click33
3b19111f12 修复 sa-token-oauth2 模块代码警告 2023-05-16 16:26:26 +08:00
click33
cbde6c830e 修复 sa-token-jwt 模块警告 2023-05-16 16:16:43 +08:00
click33
4a14408e4e 修复 sa-token-dialect-thymeleaf 模块代码警告 2023-05-16 16:08:36 +08:00
click33
e00900f4ea 修复 sa-token-alone-redis 模块代码警告 2023-05-16 16:06:24 +08:00
click33
017546bedf add license header 2023-05-15 19:09:23 +08:00
click33
94b1ab29a6 新增 sa-token.sso.mode 配置项，用于约定此系统使用的 SSO 模式。 2023-05-15 01:26:26 +08:00
click33
387af986c6 简化 redis 和 rpc 相关集成包的包名 2023-05-14 01:31:10 +08:00
click33
5173c2637b 优化 sa-token-oauth2 模块注释 2023-05-12 18:40:08 +08:00
click33
c27cf376e7 优化 sa-token-sso 模块注释 2023-05-12 18:36:21 +08:00
click33
56832986f6 优化 sa-token-jwt 模块注释 2023-05-12 18:27:59 +08:00
click33
c9711f1eba 优化 sa-token-temp-jwt 模块注释 2023-05-12 18:10:09 +08:00
click33
d06ef1052f 优化 sa-token-context-grpc 模块注释 2023-05-12 17:55:54 +08:00
click33
ea017c04e5 优化 sa-token-spring-aop 模块注释 2023-05-12 17:50:25 +08:00
click33
ffda42ca0c 优化 sa-token-quick-login 模块注释 2023-05-12 17:38:02 +08:00
click33
000b443586 优化 sa-token-dialect-thymeleaf 模块注释 2023-05-12 17:23:51 +08:00
click33
353a35957b 优化 sa-token-context-dubbo3 模块注释 2023-05-12 15:57:01 +08:00
click33
7377df3408 优化 sa-token-context-dubbo 模块注释 2023-05-12 10:39:33 +08:00
click33
93e01042d6 优化 redis 相关集成模块注释 2023-05-12 09:42:25 +08:00
click33
6fc0660540 优化 sa-token-alone-redis 模块注释 2023-05-12 09:05:51 +08:00