java之天穹头条day01

项目的总体结构:

登录功能的实现:

密码校验采用的是MD5+随机盐的方式,盐作为用户表中的字段,是通过随机生成字符串的方式生成的，如 UUID, 流程如下:

整个登录功能的流程如下:

其中使用jwt使接口访问更加安全,jwt在服务器端不需要存储登录信息, 总体的工作步骤为:

1、登录成功后，生成一个token给客户端, token就是基于jwt生成的字符串

2、客户端把token保存起来，在下次请求时把token以请求头的形式发给服务器

3、服务器获取到客户端传递的token后，要对其进行验签和解析，从中获取登录的信息

jwt的组成分为 头(HEADER), 载荷(PAYLOAD)验签(VERIFY SIGNATURE)

配置网关:

1.创建网关模块

2.导入依赖

3.创建app端网关,父工程为网关模块

4.设置网关的配置文件,可以拉取naco中的已经写好的配置文件

5.通过网关的端口测试接口

用户jwt校验:

网关实现鉴权需要配置全局过滤器:

具体代码:

最后需要引入前端工程.