分布式环境集成JWT(Java Web Token)

目录

  • 一，说明：
  • 二，Token、Session和Cookie比较
  • 三，Spring Boot项目集成JWT
    • 1，引入依赖
    • 2，Token工具类
    • 3，定义拦截器
    • 4，注册拦截器
    • 5，编写登录代码
    • 6，测试
  • 四，说明

一，说明：

  • Token的引入：客户端向服务端请求数据时一般都会加入验证信息，比如客户端在请求的信息中携带用户名、密码，服务端会校验用户名和密码是否正确，校验通过响应该客户端请求。但是每次都携带用户名和密码无疑有些繁琐，而且也不安全，在这种背景下，Token便应运而生。Token在计算机身份认证中是令牌的意思。
  • Token的定义：Token是服务端生成的一串字符串，用来作为客户端请求的一个令牌。Token是客户端第一次登录时，由服务端生成并将其返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需带上用户名和密码。

二，Token、Session和Cookie比较

  • Session和Cookie区别：
    • 数据存放位置不同：Session数据是存在服务器中的，Cookie数据存放在浏览器当中；
    • 安全程度不同：Session存储在服务器中，比Cookie存储在浏览器中，安全程度要高；
    • 性能使用程度不同：Session存储在服务器上，数量过多会影响服务器性能；
    • 数据存储大小不同：单个Cookie保存的数据不能超过4K，Session存储在服务端，根据服务器大小决定。
  • Token和Session区别：
    • Token是开发定义的，Seesion是http协议规定的；
    • Token一般不存储，Session存储在服务器中，且在分布式环境中，Session会失效；

三，Spring Boot项目集成JWT

  • 我们实现如下功能：客户端登录获取Token，请求时携带Token，服务端对携带的Token进行验证，若是有效Token则放行，非法或是过期Token拦截，给出说明信息后直接返回。
  • 代码中抛出的异常，以及返回的实体类信息，是自定义异常，详细可参考该博客自定义异常。

1，引入依赖

    <!--hutool--><dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId></dependency><!---jwt（java web token）--><dependency><groupId>com.auth0</groupId><artifactId>java-jwt</artifactId></dependency>

2，Token工具类

通过该工具类来生成Token，以及从请求头中获取token来获取当前用户的信息。

package com.tick.tack.utils;import cn.hutool.core.date.DateUtil;
import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import com.tick.tack.manager.entity.User;
import com.tick.tack.manager.service.IUserService;
import org.apache.commons.lang3.StringUtils;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.stereotype.Component;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;import javax.annotation.PostConstruct;
import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import java.util.Date;@Component
public class TokenUtils {// 日志类private static final Logger log= LoggerFactory.getLogger(TokenUtils.class);private static IUserService staticUserService;@Resourceprivate IUserService userService;@PostConstructpublic void setUserService() {//必须加@Component注解后才会执行该段代码，在spring容器中初始化staticUserService = userService;}public static String getToken(String userId, String password) {return JWT.create().withAudience(userId) //将userId保存到token里面，作为载荷.withExpiresAt(DateUtil.offsetHour(new Date(), 2))//2小时候过期.sign(Algorithm.HMAC256(password));//以password作为token的密钥}/*** 获取当前登录的用户信息*/public static User getCurrentUser() {try {HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();// 从请求头中获取token信息String token = request.getHeader("token");if (StringUtils.isNotBlank(token)) {String userAccount = JWT.decode(token).getAudience().get(0);return staticUserService.queryUserByAccount(userAccount);}} catch (Exception e) {e.printStackTrace();}return null;}
}

3，定义拦截器

AuthAccess是一个自定义的注解，在拦截器中判断如果方法上有加入该注解，则放行，不校验token

package com.tick.tack.common.interceptor;import cn.hutool.jwt.JWTException;
import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.tick.tack.common.Constants;
import com.tick.tack.config.AuthAccess;
import com.tick.tack.exception.ServiceException;
import com.tick.tack.manager.entity.User;
import com.tick.tack.manager.service.IUserService;
import org.apache.commons.lang3.StringUtils;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;public class JWTInterceptor implements HandlerInterceptor {@Autowiredprivate IUserService userService;@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {String token = request.getHeader("token");//如果不是映射到方法直接通过if (!(handler instanceof HandlerMethod)) {return true;} else {// 判断是否为自定义注解AuthAccess，如果是，就不校验了，直接放行HandlerMethod h = (HandlerMethod) handler;AuthAccess authAccess = h.getMethodAnnotation(AuthAccess.class);if (authAccess != null) {return true;}}//执行认证if (StringUtils.isBlank(token)) {throw new ServiceException(Constants.CODE_401, "无token，请重新登录");}//获取token中的user id，验证是否合法String userAccount;try {userAccount = JWT.decode(token).getAudience().get(0);} catch (JWTException jwt) {throw new ServiceException(Constants.CODE_401, "token验证失败");}//根据token中的用户账号查询数据库信息User user = userService.queryUserByAccount(userAccount);if (user == null) {throw new ServiceException(Constants.CODE_401, "用户不存在，请重新登录");}//用户密码加签验证tokenJWTVerifier jwtVerifier = JWT.require(Algorithm.HMAC256(user.getPassword())).build();try {//通过 verifier.verify() 方法检验 token，如果token不符合则抛出异常jwtVerifier.verify(token);} catch (Exception e) {throw new ServiceException(Constants.CODE_401, e.getMessage());}return true;}
}

自定义注解：

package com.tick.tack.config;import java.lang.annotation.*;@Target({ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface AuthAccess {
}

4，注册拦截器

将拦截器注册到SpringMVC中

package com.tick.tack.config;import com.tick.tack.common.interceptor.JWTInterceptor;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;@Configuration
public class InterceptorConfig implements WebMvcConfigurer {@Overridepublic void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(jwtInterceptor())//拦截的路径.addPathPatterns("/**") //拦截所有请求，通过判断token是否合法来决定是否需要登录//排除不校验的接口.excludePathPatterns("/loginUser", //排除路径的时候不用考虑全局上下文context-path"/register",//Swagger页面拦截取消"/swagger-resources/**", "/webjars/**", "/v3/**", "/swagger-ui.html/**", "doc.html", "/error");}//考虑到UserService，此处需要注入一下@Beanpublic JWTInterceptor jwtInterceptor() {return new JWTInterceptor();}
}

5，编写登录代码

  • 1，登录实体类
@Data
public class LoginUser {// 登入用户名private String userAccount;// 登录密码private String password;
}
  • 2，token实体类
@Data
public class TickToken {// 用户名private String userAccount;// 密码private String password;// tokenprivate String token;// 到期时间private Date expireTime;
}
  • 3，系统登录控制类
@RestController
public class LoginController {@Autowired //按照类型注入@Qualifier(value = "loginServiceImpl")private ILoginService ILoginService;//登录系统@PostMapping("/loginUser")public Result loginSystem(@RequestBody LoginUser user) {if (StringUtils.isBlank(user.getUserAccount()) || StringUtils.isBlank(user.getPassword())) {return Result.error(Constants.CODE_400, "参数错误");}TickToken tickToken = ILoginService.loginSystem(user);return Result.success(tickToken);}
}
  • 4，业务逻辑实现类
public TickToken loginSystem(LoginUser user) {User one = userService.queryUserByAccount(user.getUserAccount());if (one != null && one.getPassword().equals(user.getPassword())) {TickToken tickToken = new TickToken();//生成token信息并返回String token = TokenUtils.getToken(one.getUserAccount(), one.getPassword());tickToken.setToken(token);// 设置过期时间：当前时间两小时以后tickToken.setExpireTime(DateUtil.offsetHour(new Date(),2));// 处理用户的菜单信息，在登录的时候返回给用户List<Menu> roleMenus = getRoleMenus(one);//tickToken.setMenus(roleMenus);return tickToken;} else {throw new ServiceException(Constants.CODE_600, "用户名或密码错误");}}

6，测试

  • 1，测试拦截
    当前未登录，测试拦截是否生效
@RestController
@RequestMapping("/demo")
public class DemoController {@GetMapping("/{id}")//@AuthAccesspublic Result getUser(@PathVariable("id") Integer id) {User user = new User(1, "zhangSan");return Result.success(user);}
}

未登录，也没有加相应注解，会提示没有token信息。
在这里插入图片描述

  • 2，登录获取token
    在这里插入图片描述* 3，携带token请求
    在这里插入图片描述
    如部分接口不希望被拦截，则为该接口方法加上@AuthAccess注解即可。

四，说明

该token是基于账户和密码来生成的一串字符串，并指定了过期时间，假如登录请求是在A机器实现，下一次请求在经过负载均衡后负载到B机器，B机器也可对其验证，因为token已经包括了全部的验证信息，服务器不保存相关信息，这样在分布式环境下也可正常使用。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/99332.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

#include ＜graphics.h＞ #include ＜conio.h＞ #include＜stdlib.h＞无法打开源文件解决方案

#include ＜graphics.h＞ #include ＜conio.h＞ #include＜stdlib.h＞无法打开源文件解决方案

一、问题描述 学习数据结构链表的过程中&#xff0c;在编写漫天星星闪烁的代码时&#xff0c;遇到了如下图所示的报错&#xff0c;#include <graphics.h> 、 #include <conio.h> 等无法打开源文件。 并且主程序中initgraph(初始化画布)、setfillcolor&#xff08;…
阅读更多...
【权限提升-Windows提权】-UAC提权之MSF模块和UACME项目-DLL劫持-不带引号服务路径-不安全的服务权限

【权限提升-Windows提权】-UAC提权之MSF模块和UACME项目-DLL劫持-不带引号服务路径-不安全的服务权限

权限提升基础信息 1、具体有哪些权限需要我们了解掌握的&#xff1f; 后台权限&#xff0c;网站权限&#xff0c;数据库权限&#xff0c;接口权限&#xff0c;系统权限&#xff0c;域控权限等 2、以上常见权限获取方法简要归类说明&#xff1f; 后台权限&#xff1a;SQL注入,数…
阅读更多...
BuhoCleaner for mac：让你的Mac重获新生

BuhoCleaner for mac：让你的Mac重获新生

你是否曾经因为电脑运行缓慢而感到困扰&#xff1f;是否曾经因为大量的垃圾文件和无效的临时文件而感到头疼&#xff1f;如果你有这样的烦恼&#xff0c;那么BuhoCleaner for mac就是你的救星&#xff01; BuhoCleaner for mac是一款专门为Mac用户设计的系统清理工具&#xff…
阅读更多...
联发科MTK6762/MT6762核心板_安卓主板小尺寸低功耗4G智能模块

联发科MTK6762/MT6762核心板_安卓主板小尺寸低功耗4G智能模块

MT6762安卓核心板是一款基于MTK平台的高性能智能模块&#xff0c;是一款工业级的产品。该芯片也被称为Helio P22。这款芯片内置了Arm Cortex-A53 CPU&#xff0c;最高可运行于2.0GHz。同时&#xff0c;它还提供灵活的LPDDR3/LPDDR4x内存控制器&#xff0c;此外&#xff0c;Medi…
阅读更多...
机器学习——聚类算法一

机器学习——聚类算法一

机器学习——聚类算法一 文章目录 前言一、基于numpy实现聚类二、K-Means聚类2.1. 原理2.2. 代码实现2.3. 局限性 三、层次聚类3.1. 原理3.2. 代码实现 四、DBSCAN算法4.1. 原理4.2. 代码实现 五、区别与相同点1. 区别&#xff1a;2. 相同点&#xff1a; 总结 前言 在机器学习…
阅读更多...
GPT转换工具：轻松将MBR转换为GPT磁盘

GPT转换工具：轻松将MBR转换为GPT磁盘

为什么需要将MBR转换为GPT&#xff1f; 众所周知&#xff0c;Windows 11已经发布很长时间了。在此期间&#xff0c;许多老用户已经从Windows 10升级到Windows 11。但有些用户仍在运行Windows 10。对于那些想要升级到Win 11的用户来说&#xff0c;他们可能不确定Win 11应该使…
阅读更多...
无涯教程-JavaScript - DAYS360函数

无涯教程-JavaScript - DAYS360函数

描述 DAYS360函数返回基于360天的年份(十二个月为30天)的两个日期之间的天数,该天数用于会计计算。 语法 DAYS360 (start_date,end_date,[method])争论 Argument描述Required/OptionalStart_dateThe two dates between which you want to know the number of days.Required…
阅读更多...
webpack打包常用配置项

webpack打包常用配置项

webpack打包配置项 参考链接 文件结构&#xff1a;最基础版 先安装 npm i webpack webpack-cli --dev 运行命令&#xff1a;npx webpack 进行打包 1. 配置webpack.config.js文件&#xff1a; const path require(path); module.exports {mode: development, // 开发环境 …
阅读更多...
合并两个有序链表（每日一题）

合并两个有序链表（每日一题）

“路虽远&#xff0c;行则将至” ❤️主页&#xff1a;小赛毛 ☕今日份刷题&#xff1a;合并两个有序链表 题目描述&#xff1a; 将两个升序链表合并为一个新的 升序 链表并返回。新链表是通过拼接给定的两个链表的所有节点组成的。 示例1&#xff1a; 输入&#xff1a;l1 …
阅读更多...
【用unity实现100个游戏之8】用Unity制作一个炸弹人游戏

【用unity实现100个游戏之8】用Unity制作一个炸弹人游戏

文章目录 前言素材开始一、绘制地图二、玩家设置三、玩家移动四、玩家四方向动画运动切换 五、放置炸弹六、生成爆炸效果七、墙壁和可破坏障碍物的判断八、道具生成和效果九、玩家死亡十、简单的敌人AI十一、简单敌人AI十二、随机绘制地图十三、虚拟摇杆 最终效果待续源码完结 …
阅读更多...
力扣|找出和所对应的两数的下标

力扣|找出和所对应的两数的下标

从零开始刷力扣&#xff08;bushi 题目放在这&#xff1a; 给定一个整数数组 nums 和一个整数目标值 target&#xff0c;请你在该数组中找出和为目标值target的两个整数&#xff0c;并返回它们的数组下标。 你可以假设每种输入只会对应一个答案。但是&#xff0c;数组中同一…
阅读更多...
阻塞非阻塞IO（BIO和NIO），IO多路复用

阻塞非阻塞IO（BIO和NIO），IO多路复用

1.概念 NIO&#xff08;New Input/Output&#xff09;和BIO&#xff08;Blocking Input/Output&#xff09;是Java中用于处理输入输出的两种不同的模型。 BIO 会阻塞&#xff0c;等有了消息&#xff0c;立刻返回&#xff0c;一个线程处理一个recv&#xff08;需要很多线程&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023