[cookie+redis实现单点登录 ]

分手后的思念是犯贱 2023-10-12 14:55 24阅读 0赞

**目录**

前言:

使用cookie+redis实现单点登录的步骤如下：

在登录系统中，生成一个唯一的token，并将token保存到redis中。同时，将token写入cookie中，并设置cookie的过期时间。

在其他系统中，获取cookie中的token，并从redis中获取用户信息。

其他系统哪里来的cookie呢?

--------------------

## 前言: ##

> 记录一个小笔记而已

### 使用cookie+redis实现单点登录的步骤如下： ###

*  在登录时，生成一个随机的sessionId，并将sessionId和用户信息存储到Redis中，同时将sessionId存储到浏览器的Cookie中。
 *  在后续的请求中，首先从浏览器的Cookie中获取sessionId。如果sessionId存在且未过期，那么就从Redis中获取用户信息，并进行后续的请求处理。
 *  如果sessionId不存在或已过期，那么就重定向到登录页面，要求用户重新登录。
 *  在用户退出登录时，需要将sessionId从Redis和浏览器的Cookie中删除。

### 在登录系统中，生成一个唯一的token，并将token保存到redis中。同时，将token写入cookie中，并设置cookie的过期时间。 ###

String token = UUID.randomUUID().toString();
    redisTemplate.opsForValue().set(token, user);
    Cookie cookie = new Cookie("token", token);
    cookie.setMaxAge(3600);
    response.addCookie(cookie);

我们使用UUID生成一个唯一的token，并将用户信息保存到redis中。然后，将token写入cookie中，并设置cookie的过期时间为3600秒。

### 在其他系统中，获取cookie中的token，并从redis中获取用户信息。 ###

Cookie[] cookies = request.getCookies();
    if (cookies != null) {
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("token")) {
                String token = cookie.getValue();
                User user = redisTemplate.opsForValue().get(token);
                if (user != null) {
                    // 用户已登录，可以访问系统
                }
            }
        }
    }

*  我们使用`request.getCookies()`方法获取所有的cookie。然后，遍历所有的cookie，找到名为"token"的cookie，并获取其值。最后，使用token从redis中获取用户信息。如果用户信息存在，则表示用户已登录，可以访问系统。
 *  需要注意的是，我们需要在每个系统中都使用相同的redis实例，才能实现session共享。
 *  另外，为了保证session的安全性，我们还可以对token进行加密、签名等操作。比如，可以使用JWT（JSON Web Token）来实现token的加密和签名。

### 其他系统哪里来的cookie呢? ###

*  其他系统是指与登录系统不同的系统，它们可以是同一台服务器上的不同应用，也可以是不同的服务器上的不同应用。当用户在登录系统中登录成功后，登录系统会将用户信息保存到redis中，并将token写入cookie中。当用户访问其他系统时，其他系统会从请求中获取cookie信息，并使用cookie中的token从redis中获取用户信息。
 *  具体来说，当用户在登录系统中登录成功后，登录系统会将token写入cookie中，并将cookie返回给浏览器。当用户访问其他系统时，浏览器会将cookie发送给其他系统。其他系统可以使用`request.getCookies()`方法获取所有的cookie，然后遍历所有的cookie，找到名为"token"的cookie，并获取其值。最后，使用token从redis中获取用户信息。