Java令牌Token登錄與退出的實(shí)現(xiàn)
Token
之前的博客已經(jīng)介紹了各種登錄的方式，現(xiàn)在直接介紹一種現(xiàn)在比較流行的登錄方式，無狀態(tài)登錄，只需要客戶端攜帶令牌就能登陸，服務(wù)器不再存儲(chǔ)登錄狀態(tài)。突然粉絲量爆棚，開心死了，所以抓緊寫一篇硬核代碼，分享給大家，拿來即用的代碼，直接copy即可。
使用之前需要配置一下xml
<!-- https://mvnrepository.com/artifact/com.auth0/java-jwt --> <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.4.0</version> </dependency>
下面為Java代碼
package com.caeser.midrug.util;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
import org.apache.commons.lang3.time.DateUtils;
import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTCreator;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.Claim;
import com.auth0.jwt.interfaces.DecodedJWT;
import com.google.common.collect.Maps;
public class JwtHelper {
private static final String SECRET = "secret";
private static final String ISSURE= "caeser";
public static String getToken(Map<String, String> claims) {
Algorithm algorithm = Algorithm.HMAC256(SECRET);
JWTCreator.Builder builder= JWT.create().withIssuer(ISSURE).withExpiresAt(DateUtils.addMinutes(new Date(), 3));
claims.forEach((k,v) ->builder.withClaim(k, v));
return builder.sign(algorithm).toString();
}
public static String getTokenByMinute(Map<String, String> claims,int minute) {
Algorithm algorithm = Algorithm.HMAC256(SECRET);
JWTCreator.Builder builder= JWT.create().withIssuer(ISSURE).withExpiresAt(DateUtils.addMinutes(new Date(), minute));
claims.forEach((k,v) ->builder.withClaim(k, v));
return builder.sign(algorithm).toString();
}
public static String getTokenByHour(Map<String, String> claims,int hour) {
Algorithm algorithm = Algorithm.HMAC256(SECRET);
JWTCreator.Builder builder= JWT.create().withIssuer(ISSURE).withExpiresAt(DateUtils.addHours(new Date(), hour));
claims.forEach((k,v) ->builder.withClaim(k, v));
return builder.sign(algorithm).toString();
}
public static Map<String, String> verifyToken(String token){
Algorithm algorithm = Algorithm.HMAC256(SECRET);
JWTVerifier verifier = JWT.require(algorithm).withIssuer(ISSURE).build();
DecodedJWT jwt =verifier.verify(token);
Map<String, Claim> map = jwt.getClaims();
Map<String, String> resultMap = Maps.newHashMap();
map.forEach((k,v)->resultMap.put(k,v.asString()));
return resultMap;
}
public static void main(String[] args) {
}
}
解釋
這段代碼其實(shí)非常簡(jiǎn)單，作為調(diào)包俠的我們，只需要如何設(shè)置這個(gè)token生成就行了，我自己封裝了一個(gè)按分鐘和按小時(shí)校驗(yàn)過期的方法。當(dāng)獲取到登錄名密碼后，我們校驗(yàn)通過，就可以對(duì)該用戶生成一個(gè)token然后返回給前端就行了。
package com.caeser.midrug.service.impl;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
import com.caeser.midrug.dao.UserAuthDao;
import com.caeser.midrug.dto.Meta;
import com.caeser.midrug.dto.UserAuthExe;
import com.caeser.midrug.entity.UserAuth;
import com.caeser.midrug.enums.UserAuthEnum;
import com.caeser.midrug.service.UserAuthService;
import com.caeser.midrug.util.JwtHelper;
import com.caeser.midrug.util.MD5;
import com.caeser.midrug.util.StaticVariable;
@Service
public class UserAuthServiceImpl implements UserAuthService{
@Autowired
UserAuthDao userAuthDao;
@Override
public UserAuthExe getAuth(String account,String password) {
UserAuthExe userAuthExe=new UserAuthExe();
Meta meta=new Meta();
// 將傳過來的密碼進(jìn)行MD5加密
String inputPwd=MD5.getMd5(password);
// 將賬號(hào)與數(shù)據(jù)庫內(nèi)匹配
UserAuth dbAuth=userAuthDao.getPwdByAccount(account);
if(dbAuth==null) {
// 如果賬號(hào)不存在
meta.setMsg(UserAuthEnum.ACCOUNT_NONE.getStateInfo());
meta.setStatus(UserAuthEnum.ACCOUNT_NONE.getState());
}
if(dbAuth!=null) {
// 賬號(hào)存在
// 判斷密碼是否正確
if(dbAuth.getPassword().equals(inputPwd)) {
// 密碼正確
Map<String, String> claim=new HashMap<String, String>();
// 存儲(chǔ)賬號(hào)密碼
claim.put("account", account);
claim.put("password", password);
// 賬號(hào)密碼保存到token
String token=JwtHelper.getTokenByMinute(claim, StaticVariable.LOGINTIME_MINUTE);
// 將token存儲(chǔ)到返回結(jié)果
userAuthExe.setToken(token);
// 將用戶信息保存到返回結(jié)果
// 返回賬號(hào)
userAuthExe.setAcccount(account);
// 返回用戶名
userAuthExe.setUserName(dbAuth.getUserName());
// 返回驗(yàn)證成功信息
meta.setMsg(UserAuthEnum.SUCCESS.getStateInfo());
meta.setStatus(UserAuthEnum.SUCCESS.getState());
}else {
// 密碼錯(cuò)誤
meta.setMsg(UserAuthEnum.PWD_ERROR.getStateInfo());
meta.setStatus(UserAuthEnum.PWD_ERROR.getState());
}
}
// 存貯返回狀態(tài)
userAuthExe.setMeta(meta);
return userAuthExe;
}
}
其中有一串代碼需要大家注意，雖然我的注釋很全了，但是也要分清重點(diǎn)。
String token=JwtHelper.getTokenByMinute(claim, StaticVariable.LOGINTIME_MINUTE); // 將token存儲(chǔ)到返回結(jié)果 userAuthExe.setToken(token);
就是生成并返回給前端的部分。我們?cè)賮砜辞岸耸侨绾伪４娴?，我前端使用的Vue框架來寫的。
async loginAction() {
// 輸入判空
if (this.loginAcStr === '' || this.loginPsStr === '') {
return this.$message.error('請(qǐng)輸入密碼')
}
var qs = require('qs')
const {data: res} = await axios.post(this.glAPI + '/home/login', qs.stringify({
username: this.loginAcStr,
password: this.loginPsStr
}))
var dt = res.result
if (dt.meta.status !== 1000) {
if (dt.meta.status === 1001) {
return this.$message.error('賬號(hào)不存在')
} else {
return this.$message.error('賬號(hào)或密碼錯(cuò)誤')
}
}
// 密碼正確
this.$toast('登陸成功')
// 調(diào)用父組件方法獲取登錄信息
this.$emit('loginGetUserIcon')
// 保存token
window.sessionStorage.setItem('token', dt.token)
// 隱藏
this.loginDrawerVisible = false
// 調(diào)用父組件方法刷新購物車
this.$emit('loginRefreshCart')
}
上述代碼里window.sessionStorage.setItem('token', dt.token)這句就是保存token，那么同理注銷也是針對(duì)sessionStoragewindow.sessionStorage.clear()，怎么樣是不是很簡(jiǎn)單呀！
分析
為了讓尋找代碼的小伙伴看到最有用的內(nèi)容，上面減少了很多廢話，直接上代碼上注釋就好，下面的分析可以理解為一段可能多余的話，在以往存儲(chǔ)session或者cookie的時(shí)候，可以理解為一個(gè)所有瀏覽器都通用的全局變量，而token就是去除這個(gè)全局變量的，將信息保存在了客戶端本地，減輕服務(wù)器壓力，網(wǎng)上各種討論哪個(gè)好哪個(gè)有優(yōu)勢(shì)哪個(gè)有缺點(diǎn)，說真的，我還沒有見到實(shí)際的業(yè)務(wù)需求，所有并沒有那么深刻的體會(huì)，也無法給出詳細(xì)的解答，就目前而言，我實(shí)現(xiàn)了無狀態(tài)的登錄，而且可以校驗(yàn)時(shí)間是否過期，這就夠了！
總結(jié)
就是如何生成一串字符串，如何保存，然后如何從這段字符串里分析出時(shí)間，然后判定是否過期，然后判定是否有效，就是這樣一個(gè)過程，我相信你可能或許不是很理解這個(gè)流程，但是你可以先嘗試著使用Token，我一開始是覺得很神奇的，后來想想，其實(shí)就是我們參加某次聚會(huì)，別人給你發(fā)了個(gè)工作證明，你憑這個(gè)證明就能參加會(huì)議了，只不過放到網(wǎng)絡(luò)上面確實(shí)比較抽象。
到此這篇關(guān)于Java令牌Token登錄與退出的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Java Token登錄與退出內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Java實(shí)現(xiàn)定時(shí)任務(wù)的方法總結(jié)
這篇文章主要為大家詳細(xì)介紹了Java中實(shí)現(xiàn)定時(shí)任務(wù)的常用7中方法，文中的示例代碼講解詳細(xì)，具有一定的借鑒價(jià)值，需要的小伙伴可以參考一下2023-06-06
Java中實(shí)現(xiàn)多線程關(guān)鍵詞整理(總結(jié))
這篇文章主要介紹了Java中實(shí)現(xiàn)多線程關(guān)鍵詞整理，非常不錯(cuò)，具有參考借鑒價(jià)值,需要的朋友可以參考下2017-05-05
java通過控制鼠標(biāo)實(shí)現(xiàn)屏幕廣播的方法
這篇文章主要介紹了java通過控制鼠標(biāo)實(shí)現(xiàn)屏幕廣播的方法,針對(duì)前面一篇Java屏幕共享功能進(jìn)行了改進(jìn),實(shí)現(xiàn)了鼠標(biāo)控制功能,具有一定的實(shí)用價(jià)值,需要的朋友可以參考下2014-12-12
idea插件之如何使用JarEditor編輯Java JAR文件
JarEditor是一款用于在IntelliJIDEA中直接編輯JAR文件的插件,支持反編譯查看和編輯.class文件,并提供即時(shí)編譯與保存功能,通過JarEditor,用戶可以在IDE內(nèi)一站式完成JAR文件的編輯、管理和打包操作,提高開發(fā)效率,但在生產(chǎn)環(huán)境中使用前,請(qǐng)確保備份并測(cè)試修改2025-01-01
這篇文章主要為大家介紹了LongAdder原理及創(chuàng)建使用示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-01-01
Spring Security賬戶與密碼驗(yàn)證實(shí)現(xiàn)過程
這篇文章主要介紹了Spring Security賬戶與密碼驗(yàn)證實(shí)現(xiàn)過程，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)吧2023-03-03
微服務(wù)?Spring?Boot?整合?Redis?BitMap?實(shí)現(xiàn)?簽到與統(tǒng)計(jì)功能
這篇文章主要介紹了微服務(wù)?Spring?Boot?整合?Redis?BitMap?實(shí)現(xiàn)?簽到與統(tǒng)計(jì)功能,文章簡(jiǎn)單介紹了Redis BitMap 基本用法結(jié)合實(shí)例代碼給大家介紹的非常詳細(xì)，需要的朋友可以參考下2023-01-01
這篇文章主要為大家詳細(xì)介紹了Java操作pdf文件的相關(guān)知識(shí)，例如合并pdf文件，手繪pdf文件以及導(dǎo)出PDF文件等，有需要的小伙伴可以參考一下2024-04-04
Java實(shí)現(xiàn)京東聯(lián)盟API數(shù)據(jù)獲取功能
這篇文章介紹了Java獲取京東聯(lián)盟API數(shù)據(jù)的方法，文中通過示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07
java配置多個(gè)過濾器優(yōu)先級(jí)以及幾個(gè)常用過濾器操作
這篇文章主要介紹了java配置多個(gè)過濾器優(yōu)先級(jí)以及幾個(gè)常用過濾器的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-07-07