（javaweb）登录功能的校验与认证

勤奋的小王同学~

已于 2024-08-19 21:15:11 修改

阅读量1.1k

点赞数 52

分类专栏： javaweb 文章标签： java 前端数据库 mybatis 开发语言 tomcat spring

于 2024-08-19 21:14:55 首次发布

本文链接：https://blog.csdn.net/2301_79144798/article/details/141281889

版权

javaweb 专栏收录该内容

24 篇文章 0 订阅

订阅专栏

1.基础登录功能

认证：根据用户名和密码校验用户身份的过程。登录成功才可以访问系统中的信息。否则就拒绝访问。

校验：当发起请求时，服务端判断是否登录，如果登录则进行正常的业务操作。（核心）

2.登录校验概述

问题：在登录的界面直接复制访问上面的URL地址，仍然能够访问到，存在不安全的问题。

http协议：无状态的--每一次请求都是独立的下一次请求并不会携带上一次的请求数据--效率高

浏览器和服务器进行交互--基于http协议

要在服务端判断用户是否已经登录--就需要在员工登录成功之后有一个登录标记（web中的会话技术）

如果一直判断是否完成登录再执行相关操作，就会十分的繁琐---解决方法：统一拦截

拦截浏览器所发送的请求，对请求进行校验，校验员工是否登录

校验方式：获取登录标记---若获取到且没有问题---已经登录--就放行（访问正常的业务接口）

---若未获取或者获取到错误的信息，直接给前端响应一个错误信息，前端自己跳转到登录页面

登录认证：

1.会话技术

会话：浏览器与服务器之间的一次连接

用户打开浏览器第一次访问服务器--会话建立其中任何一方断开--会话结束一次会话包含多个请求和响应

浏览器和服务器都没有关闭请求都是在一次会话当中完成的

会话和浏览器相关联

若多次请求都是来自于同一个会话--就可以在多次请求之间共享数据

2.三种会话技术的对比

存在cookie---之前已经登录完成

服务器会自动的将cookie响应给浏览器浏览器接收到会自动存储在浏览器本地后续请求浏览器会自动将cookie携带到服务端

自动化进行：cookie是http协议中支持的技术，各大厂商都支持这一标准

//只要其中任意一个不同--就是跨域cookie不能跨域

//其中端口号和ip号都不同属于跨域

2.Session

session--服务器端会话跟踪技术存储在服务端底层基于cookie来实现

请求完成--服务器自动创建session对象，session都有对应的id 服务端通过cookie将id响应给客户端浏览器（在响应头当中增加set-cookie这个响应头）浏览器接收到id值自动存储

//其中 1就是id值

3.令牌技术

令牌技术--用户身份的标识--本质：就是一个字符串登陆成功--生成令牌--合法技术的凭证最后将技术响应给前端

浏览器接收到令牌--将令牌存储起来：可以存储在cookie当中也可存储在其他的存储空间当中

后续的操作都需要将令牌携带到服务端--服务端校验令牌的有效性

要共享的数据存储在令牌当中

令牌技术--主流方案

登录校验

JWT令牌

1.令牌介绍

2.生成和校验

首先要引入依赖

用java代码来解析jwt令牌

此时：已成功解析出来一旦有误：解析失败验证了它安全可靠已经过期的令牌则已失效不能使用解析

3. 登录后下发令牌

登陆成功生成jwt令牌并给前端下发

统一拦截并校验令牌的有效性：过滤器filter 拦截器interceptor

过滤器filter

快速入门

要访问后面的资源--必须先经过filter 资源访问完毕又会回到过滤器

init初始化方法--资源及环境的准备操作（只调用一次）

与之对应：destroy资源的释放和环境的清理（服务器关闭时调用只调用一次）

每次拦截到请求都会调用doFilter这个方法

/*代表所有--指的是当前服务器要拦截所有的请求

package com.itheima.filter;

import org.springframework.stereotype.Component;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;


@Component
@WebFilter(urlPatterns = "/*")// /*表示要拦截所有
public class DemoFilter implements Filter {


    @Override//初始化 只调用一次
    public void init(FilterConfig filterConfig) throws ServletException {

        System.out.println("init方法执行了");
    }

    @Override//拦截到请求之后调用 调用多次
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        System.out.println("拦截到了请求");
        chain.doFilter(request,response);


    }

    @Override//销毁方法 只调用一次
    public void destroy() {
        //Filter.super.destroy();
        System.out.println("destroy销毁方法执行了");
    }
}

详解（执行流程拦截路径过滤器链）

放行：让其访问对应的web资源

过滤器链

@WebFilter(urlPatterns = "/*")
public class AbcFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        System.out.println("demo拦截到了请求 放行前");
        chain.doFilter(request,response);
        System.out.println("demo拦截到了请求 放行后");
    }
}

执行的优先级与类名有关系

拦截器Interceptor

快速入门

/**代表拦截所有

详解

Tomcat--servlet容器只识别servlet

servlet转给controller，先要被拦截器所拦截，对请求进行处理

filter拦截所有但是intercepter只会拦截进入spring中的

异常处理

有异常：如何处理？---全局异常处理器--给前端响应统一的结果result，result中封装错误的信息。

这个可以将方法的返回值转化为JSON格式

exception.class(表示要捕获所有的异常)

//result中封装错误的提示信息最终将result响应给前端