当前位置 主页 > 服务器问题 > Linux/apache问题 >

    SpringBoot使用token简单鉴权的具体实现方法

    栏目:Linux/apache问题 时间:2019-11-05 16:50

    本文使用SpringBoot结合Redis进行简单的token鉴权。

    1.简介

    刚刚换了公司,所以最近有些忙碌,所以一直没有什么产出,最近朋友问我登录相关的,所以这里先写一篇简单使用token鉴权的文章,后续会补充一些高阶的,所以如果感觉这篇文章简单,可以直接绕行,言归正传,现在一般系统都进行了前后端分离,为了保证一定的安全性,现在很流行使用token来进行会话的验证,一般流程如下:

    用户登录请求登录接口时,验证用户名密码等,验证成功会返回给前端一个token,这个token就是之后鉴权的唯一凭证。 后台可能将token存储在redis或者数据库中。 之后前端的请求,需要在header中携带token,后端取出token去redis或者数据库中进行验证,如果验证通过则放行,如果不通过则拒绝操作。

    当然,如上的说法只是简单的实现,实质上还有很多需要优化的地方。

    2.具体实现

    2.1 工程结构

    本文工程结构如下:

    其中:

    config:用于配置拦截器 controller:这里只编写了LoginController(用于登录和注销)和TestController(用于测试未登录效果) interceptor:编写拦截器代码 service:只写了操作redis的代码和登录相关的代码

    2.2 代码实现

    本文使用redis存储token信息,用户只是创建了一个固定的用户,在pom中加入相关依赖,完整内容如下:

    <?xml version="1.0" encoding="UTF-8"?>
    <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
     <modelVersion>4.0.0</modelVersion>
     <parent>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-parent</artifactId>
     <version>2.2.0.RELEASE</version>
     <relativePath/> <!-- lookup parent from repository -->
     </parent>
     <groupId>com.dalaoyang</groupId>
     <artifactId>springboot2_redis_login</artifactId>
     <version>0.0.1-SNAPSHOT</version>
     <name>springboot2_redis_login</name>
     <description>springboot2_redis_login</description>
    
     <properties>
     <java.version>1.8</java.version>
     </properties>
    
     <dependencies>
     <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-data-redis</artifactId>
     </dependency>
     <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-web</artifactId>
     </dependency>
     <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-devtools</artifactId>
      <scope>runtime</scope>
      <optional>true</optional>
     </dependency>
     <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-test</artifactId>
      <scope>test</scope>
      <exclusions>
      <exclusion>
       <groupId>org.junit.vintage</groupId>
       <artifactId>junit-vintage-engine</artifactId>
      </exclusion>
      </exclusions>
     </dependency>
     </dependencies>
    
     <build>
     <plugins>
      <plugin>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-maven-plugin</artifactId>
      </plugin>
     </plugins>
     </build>
    
    </project>