项目的总体结构:
登录功能的实现:
密码校验采用的是MD5+随机盐的方式,盐作为用户表中的字段,是通过随机生成字符串的方式生成的,如 UUID, 流程如下:
整个登录功能的流程如下:
其中使用jwt使接口访问更加安全,jwt在服务器端不需要存储登录信息, 总体的工作步骤为:
1、登录成功后,生成一个token给客户端, token就是基于jwt生成的字符串
2、客户端把token保存起来,在下次请求时把token以请求头的形式发给服务器
3、服务器获取到客户端传递的token后,要对其进行验签和解析,从中获取登录的信息
jwt的组成分为 头(HEADER), 载荷(PAYLOAD)验签(VERIFY SIGNATURE)
配置网关:
1.创建网关模块
2.导入依赖
3.创建app端网关,父工程为网关模块
4.设置网关的配置文件,可以拉取naco中的已经写好的配置文件
5.通过网关的端口测试接口
用户jwt校验:
网关实现鉴权需要配置全局过滤器:
具体代码:
最后需要引入前端工程.