记一次应用接入第三方统一认证服务的过程,基于JWT和OAuth2.0

需求描述：
一套应用服务，有自己的独立登录接口，独立认证服务（JWT认证），独立用户等，需要接入第三方的统一认证系统，实现用户统一登录；

需求分析：

实现统一用户和单点登录，需要是：

• 首先用户同步，用户数量小，可以通过手动新建，然后和统一用户关联的方式；

  对于只有统一登录，不需要统一用户的，需要自动新建用户或关联已有用户

• 其次是统一登录页面：可以保留自有登录页面，通过不同接口跳转到统一登录页面做验证；

• jwt方式不提供统一登出服务；

需求实现说明

1. 用户同步：先手动新建，或在登录时自动新建，或先同步用户信息；
2. 提供登陆接口：在应用中提供一个新的登录接口（restful接口），跳转的统一登录页，在跳转过程中提供必要参数；
3. 统一登录回调： 在应用中提供一个统一登录后的回调接口，用于验证是否登录成功；
4. 生成应用JWT：在统一登录结果验证成功后，则生成应用中的jwt，放置到Cookie中，跳转到应用页面；
5. 验证jwt: 在应用页面中验证jwt,jwt是应用生成，是可用的；

代码实现：