基于Redis+Token实现登录认证

- 日理万妓 2023-01-14 00:47 129阅读 0赞

登录认证即分为登录和认证两部分，下面聊下他们的实现逻辑。

### 1 登录 ###

前端调用后端的登录接口，后端验证用户名和密码等成功后，则做下面两个主要工作：

*  1 以用户id为key，生成的token为value，缓存到redis中并设置过期时间
 *  2 以生成的token为key，用户信息为value，缓存到redis中并设置过期时间

最后将token及用户信息返回给前端，前端将token放在header中，调用其他接口时都携带者。  
如果退出登录，则将上面的两条信息从redis中删除即可

### 2 认证 ###

前端调用其他接口时，先经过一个全局拦截器，这个全局拦截器可以实现Spring的HanderInterceptorAdapter并重写preHandle和afterCompletion方法。

*  1 在preHandle方法中，首先获取前端请求header中的token，并校验该token是否有效的存放在redis中，如果有效，则判断是否需要token续期（例如：token缓存在redis中的过期时间是2小时，如果token当前剩余时间小于(2-1)小时，则将token的过期时间重新设置成2小时）；然后将token及用户信息保存到本地ThreadLocal中；最后返回true。
 *  2 在afterCompletion方法中，将ThreadLocal中的信息清除。我们知道：当一个接口请求处理完成后会调用afterCompletion方法，所以这个ThreadLocal也就是当前接口请求有效，当一个接口请求执行完成后，则将ThreadLocal中的用户信息清除。

### 为什么不使用JWT的方案？ ###

1、使用了JWT，服务端无法对用户请求进行管理，比如：统计登录用户数、统计一个用户登录了多少次。  
2、使用了JWT，服务端无法剔除一个已登录的用户，因为JWT一旦生成，在失效之前，总是有效的。

### 延申 ###

JWT全称JSON Web Token，由三部分组成：header（头部，用于描述关于该JWT的最基本的信息，例如其类型以及签名所用的算法等）、payload（载荷，就是存放有效信息的地方，在这一部分中存放token过期时间、签发时间等，且payload是明文的）和signature（签名。服务器端可以自行选择一个算法和一个secret，与payload拼接上，得到一个签名，secret并不会在网络中传输，所以客户端无法伪造一个JWT）。

扫码登录：https://mp.weixin.qq.com/s/T3YOppJqW85oK7mUujEReA

发表评论取消回复

表情：

评论列表（有 0 条评论，129人围观）

还没有评论，来说两句吧...

相关阅读

相关 SpringBoot集成shiro认证，实现Shiro认证的登录操作

什么是Shiro权限管理？ > Apache Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 ...

逃离我推掉我的手/ 2024年04月17日 06:00/ 0 赞/ 18 阅读

相关基于Redis+Token实现登录认证

登录认证即分为登录和认证两部分，下面聊下他们的实现逻辑。 1 登录前端调用后端的登录接口，后端验证用户名和密码等成功后，则做下面两个主要工作： 1 以用户id

- 日理万妓/ 2023年01月14日 00:47/ 0 赞/ 130 阅读

相关基于SpringMVC实现登录认证的过程----subject.login(token)

利用SecurityUtils做登录认证---最主要是认证过程（代码如下）： logaction： @RequestMapping(value =

川长思鸟来/ 2022年05月28日 02:27/ 0 赞/ 124 阅读

相关登录认证

登录流程分析获取Subject (一) 创建Subject(二) Princ

清疚/ 2022年05月21日 01:28/ 0 赞/ 406 阅读

相关 Shiro+easyUI+SpringMVC实现登录认证

最近在做一个小项目，其中认证这块使用shiro+SpringMVC+easyUI，因为easyUI在提交数据的时候使用的是ajax的异步提交，所以shiro在处理数据的时候

迈不过友情╰/ 2022年02月16日 17:09/ 0 赞/ 307 阅读

相关 Java实现基于token认证

随着互联网的不断发展，技术的迭代也非常之快。我们的用户认证也从刚开始的用户名密码转变到基于cookie的session认证，然而到了今天，这种认证已经不能满足与我们的业务需求了

布满荆棘的人生/ 2022年01月14日 05:37/ 0 赞/ 251 阅读

相关安全登录认证

用户登录是任何一个应用系统的基本功能，特别是对于网上银行系统来说，用户登录的安全性尤为重要。如何设计一个网站的安全登录认证程序，是本文主要讨论的问题。　　静态密码存在着比较

心已赠人/ 2021年12月22日 10:53/ 0 赞/ 329 阅读

相关 Java实现基于token认证

![70][] 转自：[https://blog.csdn.net/kkkun\_joe/article/details/81878231][https_blog.cs

港控/mmm°/ 2021年09月19日 16:26/ 0 赞/ 331 阅读

相关 SpringMVC拦截器实现登录认证

博客以Demo的形式讲诉拦截器的使用项目结构如图： ![Center][] 需要的jar：有springMVC配置需要的jar和jstl需要的

左手的ㄟ右手/ 2021年09月10日 23:50/ 0 赞/ 391 阅读

相关 Java实现基于token认证

随着互联网的不断发展，技术的迭代也非常之快。我们的用户认证也从刚开始的用户名密码转变到基于cookie的session认证，然而到了今天，这种认证已经不能满足与我们的业务需求了

傷城~/ 2021年07月26日 23:45/ 0 赞/ 425 阅读