Java实现基于token认证

傷城~ 2021-07-26 23:45 422阅读 0赞

随着互联网的不断发展，技术的迭代也非常之快。我们的用户认证也从刚开始的用户名密码转变到基于cookie的session认证，然而到了今天，这种认证已经不能满足与我们的业务需求了（分布式，微服务）。我们采用了另外一种认证方式：基于token的认证。

**一、与cookie相比较的优势：**

> 1、支持跨域访问，将token置于请求头中，而cookie是不支持跨域访问的；
> 
> 2、无状态化，服务端无需存储token，只需要验证token信息是否正确即可，而session需要在服务端存储，一般是通过cookie中的sessionID在服务端查找对应的session；
> 
> 3、无需绑定到一个特殊的身份验证方案（传统的用户名密码登陆），只需要生成的token是符合我们预期设定的即可；
> 
> 4、更适用于移动端（Android，iOS，小程序等等），像这种原生平台不支持cookie，比如说微信小程序，每一次请求都是一次会话，当然我们可以每次去手动为他添加cookie，详情请查看博主另一篇博客；
> 
> 5、避免CSRF跨站伪造攻击，还是因为不依赖cookie；
> 
> 6、非常适用于RESTful API,这样可以轻易与各种后端（java，.net，python......）相结合，去耦合

还有一些优势这里就不一一列举了。

**二、基于JWT的token认证实现**

JWT：JSON  Web  Token，其实token就是一段字符串，由三部分组成：Header，Payload，Signature。详细情况请自行百度，现在，上代码。

1、引入依赖，这里选用java-jwt，选择其他的依赖也可以

![format_png][]

2、实现签名方法

![format_png 1][]

![format_png 2][]

设置15分钟过期也是出于安全考虑，防止token被窃取，不过一般选择基于token认证，传输方式我们都应该选择https，这样别人无法抓取到我们的请求信息。这个私钥是非常重要的，加密解密都需要用到它，要设置的足够复杂并且不能被盗取，我这里选用的是一串uuid，加密方式是HMAC256。

3、认证

![format_png 3][]

我这里演示的还是以传统的用户名密码验证，验证通过发放token。

4、配置拦截器

![format_png 4][]

实现HandleInterceptor，重写preHandle方法，该方法是在每个请求之前触发执行，从request的头里面取出token，这里我们统一了存放token的键为accessToken，验证通过，放行，验证不通过，返回认证失败信息。

5、设置拦截器

![format_png 5][]

这里使用的是Spring的xml配置拦截器，放过认证接口。

6、token解码方法

![format_png 6][]

7、测试

![format_png 7][]

访问携带token，请求成功。

![format_png 8][]

未携带token或者token错误，过期，返回认证失败信息。

8、获取token里携带的信息

我们可以将一些常用的信息放入token中，比如用户登陆信息，可以方便我们的使用

![format_png 9][]

至此，一个简单的基于token认证就实现了，下次我将shiro与JWT整合到一起。

**以下是jwt工具类：**

import java.util.Date;
    import java.util.HashMap;
    import java.util.Map;
    
    import com.auth0.jwt.JWT;
    import com.auth0.jwt.JWTVerifier;
    import com.auth0.jwt.algorithms.Algorithm;
    import com.auth0.jwt.interfaces.DecodedJWT;
    
    public class JwtUtil {
        //过期时间
        private static final long EXPIRE_TIME = 15 * 60 * 1000;
        //私钥
        private static final String TOKEN_SECRET = "privateKey";
        
        /**
         * 生成签名，15分钟过期
         * @param **username**
        * @param **password**
        * @return
         */
        public static String sign(Long userId) {
            try {
                // 设置过期时间
                Date date = new Date(System.currentTimeMillis() + EXPIRE_TIME);
                // 私钥和加密算法
                Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
                // 设置头部信息
                Map<String, Object> header = new HashMap<>(2);
                header.put("Type", "Jwt");
                header.put("alg", "HS256");
                // 返回token字符串
                return JWT.create()
                        .withHeader(header)
                        .withClaim("userId", userId)
                        .withExpiresAt(date)
                        .sign(algorithm);
            } catch (Exception e) {
                e.printStackTrace();
                return null;
            }
        }
        
        /**
         * 检验token是否正确
         * @param **token**
        * @return
         */
        public static Long verify(String token){
            try {
                Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
                JWTVerifier verifier = JWT.require(algorithm).build();
                DecodedJWT jwt = verifier.verify(token);
                Long userId = jwt.getClaim("userId").asLong();
                return userId;
            } catch (Exception e){
                return 0L;
            }
        }
    }

[format_png]: /images/20210726/910adb0c1243461eac7d804d8af22570.png
[format_png 1]: /images/20210726/3b7f49f146224e448160ae8fb581ce2f.png
[format_png 2]: /images/20210726/3d77429bf02f453faf92ee3ef12efc23.png
[format_png 3]: /images/20210726/2671523cc2104addaba982a80bf900c1.png
[format_png 4]: /images/20210726/85bb3af0542b45a18ae6beff9498e125.png
[format_png 5]: /images/20210726/f27dbf014a874337a290cf9b175674cd.png
[format_png 6]: /images/20210726/e11a6ed6fae74d939ff7c7ccb811689a.png
[format_png 7]: /images/20210726/2b1bb8a7073c4af4ae5b0a380d4aee95.png
[format_png 8]: /images/20210726/064a15a892534f208c9470520fe03cc4.png
[format_png 9]: /images/20210726/c3cb831472f04a41940223d117464864.png