记录一下，如何使用redis，管理jwt 的单设备登录问题

最新推荐文章于 2024-08-13 00:44:46 发布

future;

最新推荐文章于 2024-08-13 00:44:46 发布

阅读量577

点赞数

分类专栏：后台开发小技巧文章标签： java

本文链接：https://blog.csdn.net/A_samile/article/details/115527071

版权

后台开发小技巧专栏收录该内容

1 篇文章 0 订阅

订阅专栏

该博客介绍了一种使用JWT（JSON Web Tokens）和Redis来处理多点登录问题的方法。在用户登录时，生成JWT并将其存储在Redis中，通过固定前缀和手机号作为键。当用户尝试访问接口时，检查Redis中的token是否与当前请求的token匹配，如果不匹配则抛出登录异常，从而实现防止同一账号在不同设备上同时登录的功能。

摘要由CSDN通过智能技术生成

	String token = JwtUtil.buildJWT(vip.getPhone());
		//解决多点登录问题
		RBucket<Object> bucket = redisUtil.getBucket(ConfigConstant.SYS_IS_LOGIN + vip.getPhone());
		bucket.set(token);

在登录的时候将生成的token，放到redis。使用固定值 + 手机号作为key，token值作为值。

	// 获得用户信息
		String phone = JwtUtil.generateContent(authorization);
		Vip user = vipRepository.findByPhone(phone);
		if (user == null) {
			// 重新登录
			throw new LoginException("该接口需要先登录");
		}
		if(user.getAllowMultiLogin() == 0) {
			//不允许多点登录
			RBucket<Object> bucket = redisUtil.getBucket(ConfigConstant.SYS_IS_LOGIN+phone);
			if(bucket.isExists()) {
				String oldToken = (String) bucket.get();
				if(!oldToken.equals(authorization)) {
					throw new LoginException("账户已在另一处登录");
				}
			}else {
				bucket.set(authorization);
			}
		}
		Environment.setUser(user);

在调用接口校验token 有效性时。使用固定值 + 手机号取出 redis中最后用户登录保存的token。如果和现在调用接口用户不一致。则认为原用户已经被挤掉。