SpringBoot框架集成token实现登录校验功能

叁歲伎倆 2023-07-15 09:52 22阅读 0赞

**简介**

公司新项目，需要做移动端（Android和IOS），登录模块，两个移动端人员提出用token来校验登录状态，一脸懵懵的，没做过，对于token的基本定义都模棱两可，然后查资料查查查，最终OK完成，写篇博客记录一下

**思路：**

**1、基于session登录**

基于session的登录（有回话状态），用户携带账号密码发送请求向服务器，服务器进行判断，成功后将用户信息放入session，用户发送请求判断session中是否有用户信息，有的话放行，没有的话进行拦截，但是考虑到时App产品，牵扯到要判断用户的session，需要sessionID，还要根据sessionId来获取session，在进行校验，还有sessionId的一个存储等等，所以没考虑用session

**2、基于token登录**

基于token的登录，是不存在回话状态，大概思路，在用户初次等路的时候，校验用户账号密码，成功后给其生成一个token，token=用户ID+时间戳+过期时间+一个自己平台规定的签名，使用jjwt生成一个令牌，然后对其进行存库，用户每次访问接口，都会在头部Headers中带上token，后来拦截器对其进行拦截，如果token为空或错误则让其登录，如果有token，获取token进行其解析，取出里面的用户ID，根据用户ID查询数据库中所存token，判断其是否正确，正确使其登录，错误则提示登录，大致思路就是这样，下面开始代码

导入jar包

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>&lt;!-- 生成token --&gt;</code> <code>&lt;</code><code>dependency</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>groupId</code><code>&gt;io.jsonwebtoken&lt;/</code><code>groupId</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>artifactId</code><code>&gt;jjwt&lt;/</code><code>artifactId</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>version</code><code>&gt;0.9.0&lt;/</code><code>version</code><code>&gt;</code> <code>&lt;/</code><code>dependency</code><code>&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

**开发步骤**

**1、创建token库**

![201982384808369.jpg?201972384818][201982384808369.jpg_201972384818]![uploading.4e448015.gif][]转存失败重新上传取消![201982384808369.jpg_201972384818][]

**2、创建token实体类**

**3、编写token的三个方法**（添加、查询、修改）

**4、创建拦截器**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 </td> 
 <td> <code>package</code> <code>com.prereadweb.user.interceptor;</code> <code>&nbsp;</code>&nbsp; <code>import</code> <code>com.prereadweb.user.entity.TokenEntity;</code> <code>import</code> <code>com.prereadweb.user.mapper.TokenMapper;</code> <code>import</code> <code>io.jsonwebtoken.Claims;</code> <code>import</code> <code>io.jsonwebtoken.Jwts;</code> <code>import</code> <code>org.springframework.beans.factory.annotation.Autowired;</code> <code>import</code> <code>org.springframework.web.servlet.HandlerInterceptor;</code> <code>import</code> <code>org.springframework.web.servlet.ModelAndView;</code> <code>&nbsp;</code>&nbsp; <code>import</code> <code>javax.servlet.ServletOutputStream;</code> <code>import</code> <code>javax.servlet.http.HttpServletRequest;</code> <code>import</code> <code>javax.servlet.http.HttpServletResponse;</code> <code>import</code> <code>java.util.Date;</code> <code>&nbsp;</code>&nbsp; <code>/**</code> <code>&nbsp;</code><code>* @Description:拦截器</code> <code>&nbsp;</code><code>* @author: Yangxf</code> <code>&nbsp;</code><code>* @date: 2019/4/14 12:58</code> <code>&nbsp;</code><code>*/</code> <code>public</code> <code>class</code> <code>LoginInterceptor </code><code>implements</code> <code>HandlerInterceptor { </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>@Autowired</code> <code>&nbsp;</code><code>protected</code> <code>TokenMapper tokenMapper;</code> <code>&nbsp;</code><code>//提供查询</code> <code>&nbsp;</code><code>@Override</code> <code>&nbsp;</code><code>public</code> <code>void</code> <code>afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)</code> <code>&nbsp;&nbsp;</code><code>throws</code> <code>Exception {}</code> <code>&nbsp;</code><code>@Override</code> <code>&nbsp;</code><code>public</code> <code>void</code> <code>postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)</code> <code>&nbsp;&nbsp;</code><code>throws</code> <code>Exception {}</code> <code>&nbsp;</code><code>@Override</code> <code>&nbsp;</code><code>public</code> <code>boolean</code> <code>preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2) </code><code>throws</code> <code>Exception { </code> <code>&nbsp;</code><code>//此处为不需要登录的接口放行</code> <code>&nbsp;</code><code>if</code> <code>(arg0.getRequestURI().contains(</code><code>"/login"</code><code>) || arg0.getRequestURI().contains(</code><code>"/register"</code><code>) || arg0.getRequestURI().contains(</code><code>"/error"</code><code>) || arg0.getRequestURI().contains(</code><code>"/static"</code><code>)) { </code> <code>&nbsp;&nbsp;</code><code>return</code> <code>true</code><code>;</code> <code>&nbsp;</code><code>}</code> <code>&nbsp;</code><code>//权限路径拦截</code> <code>&nbsp;</code><code>//PrintWriter resultWriter = arg1.getOutputStream();</code> <code>&nbsp;</code><code>// TODO: 有时候用PrintWriter 回报 getWriter() has already been called for this response</code> <code>&nbsp;</code><code>//换成ServletOutputStream就OK了</code> <code>&nbsp;</code><code>arg1.setContentType(</code><code>"text/html;charset=utf-8"</code><code>);</code> <code>&nbsp;</code><code>ServletOutputStream resultWriter = arg1.getOutputStream();</code> <code>&nbsp;</code><code>final</code> <code>String headerToken=arg0.getHeader(</code><code>"token"</code><code>);</code> <code>&nbsp;</code><code>//判断请求信息</code> <code>&nbsp;</code><code>if</code><code>(</code><code>null</code><code>==headerToken||headerToken.trim().equals(</code><code>""</code><code>)){ </code> <code>&nbsp;&nbsp;</code><code>resultWriter.write(</code><code>"你没有token,需要登录"</code><code>.getBytes());</code> <code>&nbsp;&nbsp;</code><code>resultWriter.flush();</code> <code>&nbsp;&nbsp;</code><code>resultWriter.close();</code> <code>&nbsp;&nbsp;</code><code>return</code> <code>false</code><code>;</code> <code>&nbsp;</code><code>}</code> <code>&nbsp;</code><code>//解析Token信息</code> <code>&nbsp;</code><code>try</code> <code>{ </code> <code>&nbsp;&nbsp;</code><code>Claims claims = Jwts.parser().setSigningKey(</code><code>"preRead"</code><code>).parseClaimsJws(headerToken).getBody();</code> <code>&nbsp;&nbsp;</code><code>String tokenUserId=(String)claims.get(</code><code>"userId"</code><code>);</code> <code>&nbsp;&nbsp;</code><code>long</code> <code>iTokenUserId = Long.parseLong(tokenUserId);</code> <code>&nbsp;&nbsp;</code><code>//根据客户Token查找数据库Token</code> <code>&nbsp;&nbsp;</code><code>TokenEntity myToken= tokenMapper.findByUserId(iTokenUserId);</code> <code>&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;</code><code>//数据库没有Token记录</code> <code>&nbsp;&nbsp;</code><code>if</code><code>(</code><code>null</code><code>==myToken) { </code> <code>&nbsp;&nbsp;</code><code>resultWriter.write(</code><code>"我没有你的token？,需要登录"</code><code>.getBytes());</code> <code>&nbsp;&nbsp;</code><code>resultWriter.flush();</code> <code>&nbsp;&nbsp;</code><code>resultWriter.close();</code> <code>&nbsp;&nbsp;</code><code>return</code> <code>false</code><code>;</code> <code>&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;</code><code>//数据库Token与客户Token比较</code> <code>&nbsp;&nbsp;</code><code>if</code><code>( !headerToken.equals(myToken.getToken()) ){ </code> <code>&nbsp;&nbsp;</code><code>resultWriter.print(</code><code>"你的token修改过？,需要登录"</code><code>);</code> <code>&nbsp;&nbsp;</code><code>resultWriter.flush();</code> <code>&nbsp;&nbsp;</code><code>resultWriter.close();</code> <code>&nbsp;&nbsp;</code><code>return</code> <code>false</code><code>;</code> <code>&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;</code><code>//判断Token过期</code> <code>&nbsp;&nbsp;</code><code>Date tokenDate= claims.getExpiration();</code> <code>&nbsp;&nbsp;</code><code>int</code> <code>overTime=(</code><code>int</code><code>)(</code><code>new</code> <code>Date().getTime()-tokenDate.getTime())/</code><code>1000</code><code>;</code> <code>&nbsp;&nbsp;</code><code>if</code><code>(overTime&gt;</code><code>60</code><code>*</code><code>60</code><code>*</code><code>24</code><code>*</code><code>3</code><code>){ </code> <code>&nbsp;&nbsp;</code><code>resultWriter.write(</code><code>"你的token过期了？,需要登录"</code><code>.getBytes());</code> <code>&nbsp;&nbsp;</code><code>resultWriter.flush();</code> <code>&nbsp;&nbsp;</code><code>resultWriter.close();</code> <code>&nbsp;&nbsp;</code><code>return</code> <code>false</code><code>;</code> <code>&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>} </code><code>catch</code> <code>(Exception e) { </code> <code>&nbsp;&nbsp;</code><code>resultWriter.write(</code><code>"反正token不对,需要登录"</code><code>.getBytes());</code> <code>&nbsp;&nbsp;</code><code>resultWriter.flush();</code> <code>&nbsp;&nbsp;</code><code>resultWriter.close();</code> <code>&nbsp;&nbsp;</code><code>return</code> <code>false</code><code>;</code> <code>&nbsp;</code><code>}</code> <code>&nbsp;</code><code>//最后才放行</code> <code>&nbsp;</code><code>return</code> <code>true</code><code>;</code> <code>&nbsp;</code><code>}</code> <code>&nbsp;</code>&nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

**5、配置拦截器**

**6、登录**

controller层

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>@RequestMapping</code><code>(</code><code>"/getlogin"</code><code>)</code> <code>public</code> <code>Object login(</code><code>@Param</code><code>(</code><code>".."</code><code>) LoginQueryForm loginForm) { </code> <code>return</code> <code>userViewService.login(loginForm);</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

serrvice层

token操作

生成token

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 </td> 
 <td> <code>private</code> <code>String creatToken(Long userId, Date date) { </code> <code>&nbsp;</code><code>SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;</code> <code>&nbsp;</code><code>JwtBuilder builder = Jwts.builder().setHeaderParam(</code><code>"typ"</code><code>, </code><code>"JWT"</code><code>) </code><code>// 设置header</code> <code>&nbsp;&nbsp;</code><code>.setHeaderParam(</code><code>"alg"</code><code>, </code><code>"HS256"</code><code>).setIssuedAt(date) </code><code>// 设置签发时间</code> <code>&nbsp;&nbsp;</code><code>.setExpiration(</code><code>new</code> <code>Date(date.getTime() + </code><code>1000</code> <code>* </code><code>60</code> <code>* </code><code>60</code><code>))</code> <code>&nbsp;&nbsp;</code><code>.claim(</code><code>"userId"</code><code>,String.valueOf(userId) ) </code><code>// 设置内容</code> <code>&nbsp;&nbsp;</code><code>.setIssuer(</code><code>"lws"</code><code>)</code><code>// 设置签发人</code> <code>&nbsp;&nbsp;</code><code>.signWith(signatureAlgorithm, </code><code>"签名"</code><code>); </code><code>// 签名，需要算法和key</code> <code>&nbsp;</code><code>String jwt = builder.compact();</code> <code>&nbsp;</code><code>return</code> <code>jwt;</code> <code>&nbsp;</code><code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

至此，token登录OK

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

*  [SpringBoot使用token简单鉴权的具体实现方法][SpringBoot_token]
 *  [springboot整合token的实现代码][springboot_token]
 *  [SpringBoot集成FastDFS+Nginx整合基于Token的防盗链的方法][SpringBoot_FastDFS_Nginx_Token]
 *  [spring boot+jwt实现api的token认证详解][spring boot_jwt_api_token]
 *  [SpringBoot集成JWT实现token验证的流程][SpringBoot_JWT_token]

[201982384808369.jpg_201972384818]: https://files.jb51.net/file_images/article/201908/201982384808369.jpg?201972384818
[uploading.4e448015.gif]: https://csdnimg.cn/release/mp/img/uploading.4e448015.gif
[SpringBoot_token]: https://www.jb51.net/article/173561.htm
[springboot_token]: https://www.jb51.net/article/173555.htm
[SpringBoot_FastDFS_Nginx_Token]: https://www.jb51.net/article/160300.htm
[spring boot_jwt_api_token]: https://www.jb51.net/article/152835.htm
[SpringBoot_JWT_token]: https://www.jb51.net/article/178725.htm