Java如何實現登入token令牌

2022-05-21 19:00:47

一、流程圖

二、Token

1、token是一種使用者端認證機制，是一個經過加密的字串，安全性強，支援跨域

2、使用者第一次登入，伺服器通過資料庫校驗其UserId和Password合法，則再根據亂數字+userid+當前時間戳再經過DES加密生成一個token串

當然具體生成token的方式是開發自己定義的

3、token的生成一般是採用uuid保證唯一性，當用戶登入時為其生成唯一的token，儲存一般儲存在資料庫中

token過期時間採用把token二次儲存在cookie或session裡面，根據cookie和session的過期時間去維護token的過期時間

4、Token是在伺服器端產生的。如果前端使用使用者名稱/密碼向伺服器端請求認證，伺服器端認證成功，那麼在伺服器端會返回Token給前端。前端可以在每次請求的時候帶上Token證明自己的合法地位

5、Token，就是令牌，最大的特點就是隨機性，不可預測。一般駭客或軟體無法猜測出來

三、分析

建立一個token令牌，在使用者登入時候給使用者一個獨特得令牌值，登入時候嘚賦值這個令牌

在SpringBoot專案中建立一個Util資料夾

資料夾下建立TokenUtil.java檔案

public class TokenUtil {  
    private static Map<String, User> tokenMap = new HashMap<>();  
    public static String generateToken(User user){
        //生成唯一不重複的字串
        String token = UUID.randomUUID().toString();
        tokenMap.put(token,user);
        return token;
    }
 
    /**
     * 驗證token是否合法
     * @param token
     * @return
     */
    public static  boolean verify(String token){
        return tokenMap.containsKey(token);
    }
 
    public static User gentUser(String token){
        return tokenMap.get(token);
    }
 
    public static void main(String[] args) {
        for (int i = 0; i < 20; i++){
            System.out.println(UUID.randomUUID().toString());
        }
    } 
}

使用者登入得UserController.java

@Api( tags = {"使用者模組介面"})
@RestController
@RequestMapping("user")
public class UserController {
    @Autowired
    private UserService userService;
 
    @Autowired
    private HttpSession session;
    @ApiOperation("登入介面")
    @RequestMapping(value = "login",method ={RequestMethod.POST,RequestMethod.GET})
    public Map<String,Object> login(User user){
        Map<String,Object> map = new HashMap<>();
        map.put("code",0);
        if(StringUtils.isEmpty(user.getUsername()) || StringUtils.isEmpty(user.getPassword()) ){
            map.put("msg","使用者或者密碼為空！");
            return map;
        }
        QueryWrapper<User> queryWrapper = new QueryWrapper<>();
        queryWrapper.eq("username",user.getUsername())
                .eq("password",user.getPassword());
        User userDb = userService.getOne(queryWrapper);
        if(userDb != null){
            String token= TokenUtil.generateToken(userDb);
            map.put("code",1);
            map.put("data",userDb);
            map.put("token",token);
            session.setAttribute("username",userDb.getUsername());
        }else{
            map.put("msg","使用者名稱或密碼錯誤！");
        }
        return map;
    }
    @ApiImplicitParams(
            {
            @ApiImplicitParam(name = "id",
                    value = "使用者id", required = true,
                    dataType = "Long"),
            @ApiImplicitParam(name = "name",
                    value = "測試名字",
                    dataType = "string")
            }
    )
    @ApiOperation("根據id查詢使用者資訊")
    @RequestMapping(value="getById",method ={RequestMethod.POST,RequestMethod.GET})
    public  User getById(Long id ,String name){
        System.out.println(name);
        return userService.getById(id);
    }
 
}

在攔截器上操作 interceptor下面LoginInterceptor.java

public class LoginInterceptor implements HandlerInterceptor {
 
    @Autowired
    private HttpSession httpSession;
 
    //Controller邏輯執行之前
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("preHandle....");
        String uri = request.getRequestURI();
        System.out.println("當前路徑："+uri);
        /**
         * HandlerMethod=>Controller中標註@RequestMapping的方法
         *  需要設定靜態資源不攔截時，新增這塊邏輯  => 前後端分離專案
         *
         */
        // 是我們的conrtoller中的方法
        if (!(handler instanceof HandlerMethod)) {
            return true;
        }
        String token = request.getHeader("qcby-token");
        if (!TokenUtil.verify(token)) {
            // 未登入跳轉到登入介面
           throw  new RuntimeException("no login!");
        } else {
            return true;
        }
    }
 
    //Controller邏輯執行完畢但是檢視解析器還未進行解析之前
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle....");
    }
 
    //Controller邏輯和檢視解析器執行完畢
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
        System.out.println("afterCompletion....");
    }
}