SpringBoot基于Redis實(shí)現(xiàn)token的在線(xiàn)續(xù)期的實(shí)踐
相信很多小伙伴會(huì)發(fā)現(xiàn),token這個(gè)東西在方便的同時(shí)也有一絲絲麻煩(想了解或?qū)W習(xí)token相關(guān)知識(shí)請(qǐng)移步:JAVA后端實(shí)現(xiàn)JWT令牌)
原因很簡(jiǎn)單,其實(shí)就是token的過(guò)期時(shí)間究竟設(shè)置多久才算合理,一小時(shí)太短,一百年又太長(zhǎng)。所以在線(xiàn)續(xù)期token是一種很好的解決方案,我的實(shí)現(xiàn)思路是:取消原先token自己的過(guò)期時(shí)長(zhǎng),然后將token存入redis中,key是token,value也是token,存進(jìn)去什么不重要,重要的是可以根據(jù)key去獲取value(有效并且沒(méi)過(guò)期),需要的時(shí)候隨時(shí)可以取出來(lái),然后給這個(gè)redis一個(gè)過(guò)期時(shí)間,眾所周知redis的過(guò)期時(shí)間是可以重置的,因此在用戶(hù)每次進(jìn)行操作的時(shí)候就重新給redis一個(gè)過(guò)期時(shí)間即可。大概思路就是這樣,醍醐灌頂?shù)男』锇楝F(xiàn)在就可以自己去試一下!
這是我們之前的實(shí)現(xiàn)思路,也就是給token一個(gè)過(guò)期時(shí)間,然后token過(guò)期之后銷(xiāo)毀。我們現(xiàn)在吧過(guò)期時(shí)間直接刪掉。
我們現(xiàn)在只在token中放入我們需要的載荷信息以及簽名算法。
然后我們需要去修改登錄的邏輯,以前是生成一個(gè)token返回到前端,現(xiàn)在需要添加一步:將token存入redis中。
這樣就實(shí)現(xiàn)了redis的儲(chǔ)存,現(xiàn)在我們實(shí)現(xiàn)續(xù)期,我們?nèi)バ薷臄r截器的邏輯。
以下是我項(xiàng)目中攔截器的代碼:
public boolean preHandle(@NotNull HttpServletRequest request, @NotNull HttpServletResponse response, @NotNull Object handler) throws Exception { if (!(handler instanceof HandlerMethod)) { return true; } List<String> asList = Arrays.asList("/login", "/pageHomeImages", "/register", "/doc.html", "/v2", "/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**"); String requestUrl = request.getRequestURI(); log.info("請(qǐng)求的url為:{}", requestUrl); if (asList.stream().anyMatch(requestUrl::contains)) { log.info("{}-->已放行", requestUrl); return true; } String token = request.getHeader("token"); log.info("從請(qǐng)求頭中獲取的令牌:{}", token); if (!StringUtils.hasLength(token)) { log.warn("Token不存在"); throw new CustomException(401, Constant.TOKEN_ERROR); } try { if (redisTemplate.opsForValue().get(token) != null) { Claims claims = JwtUtils.parseJWT(token); ThreadLocalContext.setUserId(claims.get("id").toString()); redisTemplate.opsForValue().set(token, token, DELAYED_TIME, TimeUnit.SECONDS); log.info("{}-->已放行", requestUrl); log.info("用戶(hù):{}-->token已在線(xiàn)續(xù)期一小時(shí)", claims.get("id").toString()); return true; } else { log.warn("token已過(guò)期"); throw new CustomException(401, Constant.TOKEN_TIMEOUT); } } catch (Exception e) { log.error("token在線(xiàn)續(xù)期失敗!"); throw new CustomException(401, Constant.USER_STATUS_ERROR); } }
至此已全部完成,只要用戶(hù)有相關(guān)操作,即可實(shí)現(xiàn)刷新token的效果,在此基礎(chǔ)上,還可以實(shí)現(xiàn)類(lèi)似于獲取當(dāng)前過(guò)期時(shí)間并在此基礎(chǔ)上增加時(shí)間等效果。
到此這篇關(guān)于SpringBoot基于Redis實(shí)現(xiàn)token的在線(xiàn)續(xù)期的實(shí)踐的文章就介紹到這了,更多相關(guān)SpringBoot token的在線(xiàn)續(xù)期內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Springboot敏感字段脫敏的實(shí)現(xiàn)思路
這篇文章主要介紹了Springboot敏感字段脫敏的實(shí)現(xiàn)思路,本文通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì),需要的朋友可以參考下2021-09-09zuul過(guò)濾器中轉(zhuǎn)發(fā)請(qǐng)求頭的解決方案
這篇文章主要介紹了zuul過(guò)濾器中轉(zhuǎn)發(fā)請(qǐng)求頭的解決方案,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-07-07JDBC程序更新數(shù)據(jù)庫(kù)中記錄的方法
這篇文章主要介紹了JDBC程序更新數(shù)據(jù)庫(kù)中記錄的方法,涉及Java基于JDBC操作數(shù)據(jù)庫(kù)的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-10-10java split結(jié)果去除空字符串的方法實(shí)現(xiàn)
在Java開(kāi)發(fā)中,我們經(jīng)常需要對(duì)字符串進(jìn)行分割操作,本文主要介紹了java split結(jié)果去除空字符串的方法實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2023-10-10淺談java中math類(lèi)中三種取整函數(shù)的區(qū)別
下面小編就為大家?guī)?lái)一篇淺談java中math類(lèi)中三種取整函數(shù)的區(qū)別。小編覺(jué)得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-11-11修改jvm-sandbox源碼導(dǎo)致線(xiàn)程安全分析
這篇文章主要為大家介紹了修改jvm-sandbox源碼導(dǎo)致線(xiàn)程安全分析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-06-06使用filter實(shí)現(xiàn)url級(jí)別內(nèi)存緩存示例
這篇文章主要介紹了使用filter實(shí)現(xiàn)url級(jí)別內(nèi)存緩存示例,只需要一個(gè)靜態(tài)類(lèi),在filter中調(diào)用,也可以全部寫(xiě)到filt里面。可以根據(jù)查詢(xún)參數(shù)分別緩存,需要的朋友可以參考下2014-03-03簡(jiǎn)單了解Spring循環(huán)依賴(lài)解決過(guò)程
這篇文章主要介紹了簡(jiǎn)單了解Spring循環(huán)依賴(lài)解決過(guò)程,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-11-11java圖論弗洛伊德和迪杰斯特拉算法解決最短路徑問(wèn)題
這篇文章主要為大家介紹了java圖論弗洛伊德算法和迪杰斯特拉算法解決最短路徑的問(wèn)題示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助2021-11-11