<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>1.29.0</version>
</dependency>

@RestController
@RequestMapping
public class LoginController {

? ? @GetMapping("doLogin")
? ? public ResultModel doLogin(String name, String pwd) {
? ? ? ? // 此處僅作模擬示例，真實項目需要從數(shù)據(jù)庫中查詢數(shù)據(jù)進行比對
? ? ? ? if("jayjay".equals(name) && "123456".equals(pwd)) {
? ? ? ? ? ? StpUtil.login(1001);
? ? ? ? ? ? return ResultModel.success("登錄成功",StpUtil.getTokenInfo());
? ? ? ? }
? ? ? ? return ResultModel.error("登錄失敗");
? ? }

? ? @GetMapping("isLogin")
? ? public ResultModel isLogin() {
? ? ? ? return ResultModel.success("是否登錄："+StpUtil.isLogin(),StpUtil.getTokenInfo());
? ? }

? ? @GetMapping("logout")
? ? public ResultModel logout() {
? ? ? ? StpUtil.logout();
? ? ? ? return ResultModel.success("登出成功");
? ? }
}

// 然后在需要校驗登錄處調(diào)用以下方法：
// 如果當前會話未登錄，這句代碼會拋出 `NotLoginException` 異常
StpUtil.checkLogin();

StpUtil.login(10001);    // 標記當前會話登錄的賬號id
StpUtil.getLoginId();    // 獲取當前會話登錄的賬號id
StpUtil.isLogin();    // 獲取當前會話是否已經(jīng)登錄, 返回true或false
StpUtil.logout();    // 當前會話注銷登錄
StpUtil.kickout(10001);    // 將賬號為10001的會話踢下線
StpUtil.hasRole("super-admin");    // 查詢當前賬號是否含有指定角色標識, 返回true或false
StpUtil.hasPermission("user:add");    // 查詢當前賬號是否含有指定權(quán)限, 返回true或false
StpUtil.getSession();    // 獲取當前賬號id的Session
StpUtil.getSessionByLoginId(10001);    // 獲取賬號id為10001的Session
StpUtil.getTokenValueByLoginId(10001);    // 獲取賬號id為10001的token令牌值
StpUtil.login(10001, "PC");    // 指定設(shè)備標識登錄，常用于“同端互斥登錄”
StpUtil.kickout(10001, "PC");    // 指定賬號指定設(shè)備標識踢下線 (不同端不受影響)
StpUtil.openSafe(120);    // 在當前會話開啟二級認證，有效期為120秒 
StpUtil.checkSafe();    // 校驗當前會話是否處于二級認證有效期內(nèi)，校驗失敗會拋出異常 
StpUtil.switchTo(10044);    // 將當前會話身份臨時切換為其它賬號 

@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {
    // 注冊Sa-Token的注解攔截器，打開注解式鑒權(quán)功能 
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 注冊注解攔截器，并排除不需要注解鑒權(quán)的接口地址 (與登錄攔截器無關(guān))
        registry.addInterceptor(new SaAnnotationInterceptor()).addPathPatterns("/**");    
    }
}

# Sa-Token配置
sa-token: 
    # token名稱 (同時也是cookie名稱)
    token-name: satoken
    # token有效期，單位s 默認30天, -1代表永不過期 
    timeout: 2592000
    # token臨時有效期 (指定時間內(nèi)無操作就視為token過期) 單位: 秒
    activity-timeout: -1
    # 是否允許同一賬號并發(fā)登錄 (為true時允許一起登錄, 為false時新登錄擠掉舊登錄) 
    is-concurrent: true
    # 在多人登錄同一賬號時，是否共用一個token (為true時所有登錄共用一個token, 為false時每次登錄新建一個token) 
    is-share: false
    # token風格
    token-style: uuid
    # 是否輸出操作日志 
    is-log: false

/**
?* Sa-Token代碼方式進行配置
?*/
@Configuration
public class SaTokenConfigure {

? ? // 獲取配置Bean (以代碼的方式配置Sa-Token, 此配置會覆蓋yml中的配置)
? ? @Bean
? ? @Primary
? ? public SaTokenConfig getSaTokenConfigPrimary() {
? ? ? ? SaTokenConfig config = new SaTokenConfig();
? ? ? ? config.setTokenName("satoken"); ? ? ? ? ? ? // token名稱 (同時也是cookie名稱)
? ? ? ? config.setTimeout(30 * 24 * 60 * 60); ? ? ? // token有效期，單位s 默認30天
? ? ? ? config.setActivityTimeout(-1); ? ? ? ? ? ? ?// token臨時有效期 (指定時間內(nèi)無操作就視為token過期) 單位: 秒
? ? ? ? config.setIsConcurrent(true); ? ? ? ? ? ? ? // 是否允許同一賬號并發(fā)登錄 (為true時允許一起登錄, 為false時新登錄擠掉舊登錄)?
? ? ? ? config.setIsShare(true); ? ? ? ? ? ? ? ? ? ?// 在多人登錄同一賬號時，是否共用一個token (為true時所有登錄共用一個token, 為false時每次登錄新建一個token)?
? ? ? ? config.setTokenStyle("uuid"); ? ? ? ? ? ? ? // token風格?
? ? ? ? config.setIsLog(false); ? ? ? ? ? ? ? ? ? ? // 是否輸出操作日志?
? ? ? ? return config;
? ? }

}