黑马十次方项目day06-12之admin登录生成token

╰半橙微兮° 2022-03-19 09:20 280阅读 0赞

### 文章目录 ###

*   *   *  配置yml
         *  AdminController
         *  测试
         *  关于 用户,角色与权限

### 配置yml ###

在tensquare\_user工程中, 配置yml, 写入jwt的相关信息

jwt:
     config:
       key: itcast    # 设置token的盐为 itcast
       ttl: 3600000 #设置token的过期时间为一个小时

该信息对应了tensquare\_common工程中的JwtUtil信息.  
![20190216105440506.png][]

### AdminController ###

在Controller层, 对登录成功之后, 加入生成的token 和角色,返回给前端

@Autowired
        private JwtUtil jwtUtil;
    
    
    	@RequestMapping(value = "/login",method = RequestMethod.POST)
        public Result login(@RequestBody Admin admin) { 
            //从service层获取admin
            admin =  adminService.login(admin);
            if (admin == null) { 
                //未查询到用户,提示前端登录失败
                return new Result(false, StatusCode.LOGINERROR, "登录失败");
            }
            //使得前后端可以知道登录状态的操作,采用jwt生成令牌
            //生成令牌,传递三个参数, 用户的id,登录名,角色信息
            String token = jwtUtil.createJWT(admin.getId(), admin.getLoginname(), "admin");
    
            //创建map,封装token和角色信息返回前端
            HashMap<Object, Object> map = new HashMap<>();
            map.put("token", token);
            map.put("role", "admin");
    
            return new Result(true, StatusCode.OK, "登录成功",map);
        }

### 测试 ###

运行tensquare\_user项目  
发送如下的post请求  
`http://localhost:9008/admin/login`  
请求体中,带上用户名和密码

{ 
      "loginname": "admin",
      "password": "123456"
    }

响应的数据如下

{ 
      "flag": true,
      "code": 20000,
      "message": "登录成功",
      "data": { 
        "role": "admin",
        "token": "eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiIxMDg5ODU1MTIzNTc4MDMyMTI4Iiwic3ViIjoiYWRtaW4iLCJpYXQiOjE1NTAyODcwMDYsInJvbGVzIjoiYWRtaW4iLCJleHAiOjE1NTAyOTA2MDZ9.zN100XyoUNjKaGnyzVYmuKCb2hk7z9278O6ylFt9-AM"
      }
    }

### 关于 用户,角色与权限 ###

用户和角色是多对多的关系.  
角色和权限也是多对多的关系.  
而用户与权限没有直接的关系, 只能通过角色和权限才能产生关系.

[20190216105440506.png]: /images/20220319/f2b7fe104a6d441c97536bb46555cfe2.png