0to1使用JWT实现登录认证

2024-09-05 22:12
文章标签 实现 使用 认证 登录 jwt 0to1

本文主要是介绍0to1使用JWT实现登录认证，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1 引言

JSON Web Token（缩写JWT）是目前流行的跨域认证解决方案，其本质上也是一种token，但是JWT通过纯算法验证合法性，因此无需在服务器存储token数据或者保存用户状态，降低了服务器消耗，也便于系统之间解耦。本章主要讲解使用JWT实现登录认证，并使用redis解决JWT无法主动失效的问题。

2 代码

下面列出关键代码进行介绍，源码链接在文章最后。

2.1 pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"><modelVersion>4.0.0</modelVersion><groupId>com.zeroone</groupId><artifactId>zeroone</artifactId><version>1.0</version><properties><maven.compiler.source>17</maven.compiler.source><maven.compiler.target>17</maven.compiler.target><project.build.sourceEncoding>UTF-8</project.build.sourceEncoding></properties><!--  为Spring Boot项目提供一系列默认的配置和依赖管理--><parent><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>3.3.2</version><relativePath/></parent><dependencies><!--  Spring Boot核心依赖--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter</artifactId></dependency><!-- Spring Boot单元测试和集成测试的依赖--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-test</artifactId><scope>test</scope></dependency><!-- Spring Boot构建Web应用程序的依赖--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><!-- redis --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId></dependency><!-- mysql驱动--><dependency><groupId>com.mysql</groupId><artifactId>mysql-connector-j</artifactId></dependency><!-- mybatis-plus核心依赖--><dependency><groupId>com.baomidou</groupId><artifactId>mybatis-plus-spring-boot3-starter</artifactId><version>3.5.7</version></dependency><!-- 阿里数据库连接池 --><dependency><groupId>com.alibaba</groupId><artifactId>druid-spring-boot-3-starter</artifactId><version>1.2.23</version></dependency><!-- 阿里JSON解析库--><dependency><groupId>com.alibaba.fastjson2</groupId><artifactId>fastjson2</artifactId><version>2.0.52</version></dependency><!-- Jwt --><dependency><groupId>com.auth0</groupId><artifactId>java-jwt</artifactId><version>4.4.0</version></dependency></dependencies></project>

2.2 TokenService.java

这个就是jwt管理token的类，为了解决JWT无法主动失效的问题，使用redis存储每个用户最后登录时生成的jwtId，然后每次访问都比较header中的token是否最新的。注意：在header中，key为Authorization，value为"Bearer "+token。

package com.zeroone.service;import com.alibaba.fastjson2.JSON;
import com.alibaba.fastjson2.JSONObject;
import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.Claim;
import com.zeroone.common.RedisKey;
import com.zeroone.entity.sys.User;
import jakarta.servlet.http.HttpServletRequest;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.stereotype.Service;import java.util.Date;
import java.util.Map;
import java.util.UUID;
import java.util.concurrent.TimeUnit;/*** Jwt服务*/
@Service("TokenService")
public class TokenService {@Autowiredprotected HttpServletRequest request;@AutowiredRedisTemplate<String, String> redisTemplate;/*** 令牌秘钥*/public static final Algorithm algorithm = Algorithm.HMAC512("C9FEE9EAD0F74457B3438AB8CB9CA9A7C9FEE9EAD0F74457B3438AB8CB9CA9A7C9FEE9EAD0F74457B3438AB8CB9CA9A7");/*** 令牌有效期，毫秒*/public static final long EXPIRATION = 60 * 60 * 1000;/*** 用户信息存储标识*/public static final String USER_INFO = "USER_INFO";/*** 从header中解析出token** @return token*/public String getTokenFromHeader() {String token = request.getHeader("Authorization");if (null != token) {token = token.replace("Bearer ", "");}return token;}/*** 生成token** @param user 用户信息* @return token*/public String createToken(User user) {user.setPassword(null);//私密信息不放入token中String jwtId = UUID.randomUUID().toString();//存储当前用户最新的jwtIdredisTemplate.opsForValue().set(RedisKey.USER_JWTID + user.getId(), jwtId, EXPIRATION, TimeUnit.MILLISECONDS);//设置JWTId，设置户信息，设置过期时间，返回tokenreturn JWT.create().withJWTId(jwtId).withClaim(USER_INFO, JSON.toJSONString(user)).withExpiresAt(new Date(System.currentTimeMillis() + EXPIRATION)).sign(algorithm);}/*** 验证token，并返回用户信息** @return 用户信息*/public User verifyToken() {try {String token = getTokenFromHeader();//获取claimsMap<String, Claim> claims = JWT.require(algorithm).build().verify(token).getClaims();String jwtId = claims.get("jti").asString();//从claims中解析出jwtIdString userStr = claims.get(USER_INFO).asString();//从claims中解析出用户信息User user = JSONObject.parseObject(userStr, User.class);String jwtIdLast = redisTemplate.opsForValue().get(RedisKey.USER_JWTID + user.getId());//取出该用户最新的jwtId//比较jwtId，如果不一致则说明该token已废弃。if (null != jwtIdLast && jwtIdLast.equals(jwtId)) {return user;}} catch (Exception e) {return null;}return null;}/*** 获取用户信息** @return 用户信息*/public User getUserInfo() {try {String token = getTokenFromHeader();String userStr = JWT.require(algorithm).build().verify(token).getClaims().get(USER_INFO).asString();return JSONObject.parseObject(userStr, User.class);} catch (Exception e) {return null;}}/*** 使用户token失效*/public void deleteToken() {User uer = getUserInfo();if (null != uer) {redisTemplate.delete(RedisKey.USER_JWTID + uer.getId());}}}

2.3 LoginServiceImpl.java

登录和退出

package com.zeroone.service.sys;import com.zeroone.entity.sys.User;
import com.zeroone.service.BaseService;
import com.zeroone.utils.Param;
import org.springframework.stereotype.Service;@Service("UserService")
public class LoginServiceImpl extends BaseService implements LoginService {@Overridepublic Object webLogin(Param info) {String account = info.getStringNotNull("account").trim();String password = info.getStringNotNull("password").trim();//TODO 验证通过User user = new User();user.setId(1L);user.setName("张三");user.setAccount("12345678901@qq.com");user.setPhone("12345678901");String token = tokenService.createToken(user);return token;}@Overridepublic void logout() {tokenService.deleteToken();}
}

2.4 WebMvcConfigurerImpl.java

注册组件类，如拦截器等。

package com.zeroone.config.spring;import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;import java.util.ArrayList;
import java.util.List;/*** SpringMvc（组件注册:拦截器、静态资源……）*/
@Configuration
public class WebMvcConfigurerImpl implements WebMvcConfigurer {@Autowiredprivate MyHandlerInterceptor myHandlerInterceptor;@Overridepublic void addInterceptors(InterceptorRegistry registry) {List<String> patterns = new ArrayList<>();patterns.add("/download/**");patterns.add("/upload/**");patterns.add("/error");patterns.add("/");registry.addInterceptor(myHandlerInterceptor).addPathPatterns("/**").excludePathPatterns(patterns);}@Overridepublic void addResourceHandlers(ResourceHandlerRegistry registry) {}}

2.4 MyHandlerInterceptor.java

拦截器类，在拦截器中验证token是否合法

package com.zeroone.config.spring;import com.zeroone.common.HttpCode;
import com.zeroone.config.exception.MyRuntimeException;
import com.zeroone.service.TokenService;
import com.zeroone.entity.sys.User;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;/*** SpringMvc 拦截器*/
@Component
public class MyHandlerInterceptor implements HandlerInterceptor {Logger log = LoggerFactory.getLogger(getClass());@AutowiredTokenService tokenService;/*** 完成页面的render后调用*/@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object object, Exception exception) throws Exception {}/*** 在调用controller具体方法后拦截*/@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object object, ModelAndView modelAndView) throws Exception {}/*** 在调用controller具体方法前拦截*/@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object object) throws Exception {String origin = request.getHeader("Origin");// 设置头信息，以支持跨域请求response.setHeader("Access-Control-Allow-Origin", origin);response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");response.setHeader("Access-Control-Max-Age", "3600");response.setHeader("Access-Control-Allow-Headers", "Content-Type,token,Cookie");response.setHeader("Access-Control-Allow-Credentials", "true");response.setContentType("text/html;charset=utf-8");response.setCharacterEncoding("utf-8");if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {return true;}String ip = request.getRemoteAddr();String url = request.getRequestURI();// 打印日志log.info("[" + ip + "]" + url);// 判断是否是开放的请求if (isPassUrl(url)) {return true;}User userInfo = tokenService.verifyToken();// 判断是否已登录if (null != userInfo) {return true;} else {throw new MyRuntimeException(HttpCode.UNAUTHORIZED_CODE, "请重新登陆！");}}/*** 是否是开放的url*/private boolean isPassUrl(String url) {switch (url) {case "/web/login":// WEB登录return true;case "/web/logout":// WEB登出return true;}return false;}}

3 测试

1 启动项目访问：http://localhost:8080/UserController/listAllMaster。可以看到提示"请重新登陆！"。
在这里插入图片描述
2 调用http://localhost:8080/web/login登录。将返回的token信息，放入前面接口的header中，可以看到正常返回了，说明认证成功。
在这里插入图片描述
在这里插入图片描述

5 源码

Gitee代码链接

这篇关于0to1使用JWT实现登录认证的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1140209。

相关文章

MySQL索引的优化之LIKE模糊查询功能实现

MySQL索引的优化之LIKE模糊查询功能实现

《MySQL索引的优化之LIKE模糊查询功能实现》：本文主要介绍MySQL索引的优化之LIKE模糊查询功能实现,本文通过示例代码给大家介绍的非常详细,感兴趣的朋友一起看看吧... 目录一、前缀匹配优化二、后缀匹配优化三、中间匹配优化四、覆盖索引优化五、减少查询范围六、避免通配符开头七、使用外部搜索引擎八、分
阅读更多...
Python实现特殊字符判断并去掉非字母和数字的特殊字符

Python实现特殊字符判断并去掉非字母和数字的特殊字符

《Python实现特殊字符判断并去掉非字母和数字的特殊字符》在Python中,可以通过多种方法来判断字符串中是否包含非字母、数字的特殊字符,并将这些特殊字符去掉,本文为大家整理了一些常用的,希望对大家... 目录1. 使用正则表达式判断字符串中是否包含特殊字符去掉字符串中的特殊字符2. 使用 str.isa
阅读更多...
Spring Boot 集成 Quartz并使用Cron 表达式实现定时任务

Spring Boot 集成 Quartz并使用Cron 表达式实现定时任务

《SpringBoot集成Quartz并使用Cron表达式实现定时任务》本篇文章介绍了如何在SpringBoot中集成Quartz进行定时任务调度,并通过Cron表达式控制任务... 目录前言1. 添加 Quartz 依赖2. 创建 Quartz 任务3. 配置 Quartz 任务调度4. 启动 Sprin
阅读更多...
Android实现悬浮按钮功能

Android实现悬浮按钮功能

《Android实现悬浮按钮功能》在很多场景中,我们希望在应用或系统任意界面上都能看到一个小的“悬浮按钮”（FloatingButton）,用来快速启动工具、展示未读信息或快捷操作,所以本文给大家介绍... 目录一、项目概述二、相关技术知识三、实现思路四、整合代码4.1 Java 代码（MainActivi
阅读更多...
Linux下如何使用C++获取硬件信息

Linux下如何使用C++获取硬件信息

《Linux下如何使用C++获取硬件信息》这篇文章主要为大家详细介绍了如何使用C++实现获取CPU,主板,磁盘,BIOS信息等硬件信息,文中的示例代码讲解详细,感兴趣的小伙伴可以了解下... 目录方法获取CPU信息：读取"/proc/cpuinfo"文件获取磁盘信息：读取"/proc/diskstats"文
阅读更多...
Java使用SLF4J记录不同级别日志的示例详解

Java使用SLF4J记录不同级别日志的示例详解

《Java使用SLF4J记录不同级别日志的示例详解》SLF4J是一个简单的日志门面,它允许在运行时选择不同的日志实现,这篇文章主要为大家详细介绍了如何使用SLF4J记录不同级别日志,感兴趣的可以了解下... 目录一、SLF4J简介二、添加依赖三、配置Logback四、记录不同级别的日志五、总结一、SLF4J
阅读更多...
使用Python实现一个优雅的异步定时器

使用Python实现一个优雅的异步定时器

《使用Python实现一个优雅的异步定时器》在Python中实现定时器功能是一个常见需求,尤其是在需要周期性执行任务的场景下,本文给大家介绍了基于asyncio和threading模块,可扩展的异步定... 目录需求背景代码1. 单例事件循环的实现2. 事件循环的运行与关闭3. 定时器核心逻辑4. 启动与停
阅读更多...
基于Python实现读取嵌套压缩包下文件的方法

基于Python实现读取嵌套压缩包下文件的方法

《基于Python实现读取嵌套压缩包下文件的方法》工作中遇到的问题,需要用Python实现嵌套压缩包下文件读取,本文给大家介绍了详细的解决方法,并有相关的代码示例供大家参考,需要的朋友可以参考下... 目录思路完整代码代码优化思路打开外层zip压缩包并遍历文件：使用with zipfile.ZipFil
阅读更多...
如何使用Nginx配置将80端口重定向到443端口

如何使用Nginx配置将80端口重定向到443端口

《如何使用Nginx配置将80端口重定向到443端口》这篇文章主要为大家详细介绍了如何将Nginx配置为将HTTP（80端口）请求重定向到HTTPS（443端口）,文中的示例代码讲解详细,有需要的小伙... 目录1. 创建或编辑Nginx配置文件2. 配置HTTP重定向到HTTPS3. 配置HTTPS服务器
阅读更多...
Python实现word文档内容智能提取以及合成

Python实现word文档内容智能提取以及合成

《Python实现word文档内容智能提取以及合成》这篇文章主要为大家详细介绍了如何使用Python实现从10个左右的docx文档中抽取内容,再调整语言风格后生成新的文档,感兴趣的小伙伴可以了解一下... 目录核心思路技术路径实现步骤阶段一：准备工作阶段二：内容提取 (python 脚本)阶段三：语言风格调
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2