Redis缓存登录信息

最新推荐文章于 2024-10-29 15:52:06 发布

Arty0

最新推荐文章于 2024-10-29 15:52:06 发布

阅读量297

点赞数 8

文章标签：缓存 redis 数据库

本文链接：https://blog.csdn.net/Airtiesy/article/details/139582214

版权

为什么需要缓存用户信息：

性能提升：数据库查询通常比从内存缓存中检索数据要慢得多。当用户尝试访问一个受保护的资源时，应用需要验证用户的身份。如果登录信息被缓存在内存中（如Redis），那么验证过程可以非常快，从而提高了应用的响应速度和整体性能。
减轻数据库压力：在高并发场景下，如果每个请求都需要从数据库中查询用户登录状态，那么数据库可能会成为性能瓶颈。通过将登录信息缓存在内存中，可以显著减少数据库的查询次数，从而减轻数据库的压力。
支持分布式系统：在分布式系统中，多个应用服务器可能需要共享用户的登录状态。通过使用共享的缓存系统（如Redis），可以轻松实现这一需求，而无需依赖于单个数据库实例。
会话管理：缓存系统（如Redis）通常支持设置数据的过期时间。这可以用于实现会话超时功能，当用户的登录会话过期时，缓存中的登录信息将被自动删除，从而保证了用户会话的安全性。
减轻认证系统的负担：对于使用OAuth、OpenID Connect等外部认证系统的应用来说，每次请求都重新验证用户身份可能会导致过多的网络请求和延迟。通过将认证结果缓存在本地，可以减少对外部认证系统的依赖，从而提高应用的可用性和性能。
安全性考虑：虽然缓存本身并不直接提高安全性，但通过将敏感数据（如密码哈希）存储在缓存中，并限制对这些数据的访问，可以减少潜在的安全风险。当然，这需要确保缓存系统本身的安全性，以及正确地配置和管理缓存策略。
支持单点登录（SSO）：在单点登录场景中，用户只需要在一个地方登录一次，就可以访问多个应用。通过将用户的登录信息缓存在共享的缓存系统中，可以轻松实现单点登录功能。

综上所述，缓存用户登录信息对于提高应用的性能、减轻数据库压力、支持分布式系统、实现会话管理、减轻认证系统负担、提高安全性以及支持单点登录等方面都具有重要作用。

实现示例：

1.添加依赖

<dependencies>  
    <!-- 其他依赖... -->  
    <dependency>  
        <groupId>redis.clients</groupId>  
        <artifactId>jedis</artifactId>  
        <version>3.7.0</version> <!-- 使用你需要的版本 -->  
    </dependency>  
    <dependency>  
        <groupId>org.springframework.boot</groupId>  
        <artifactId>spring-boot-starter-data-redis</artifactId>  
    </dependency>  
    <!-- 如果你需要连接池，还可以添加Jedis连接池依赖 -->  
    <!-- <dependency>  
        <groupId>redis.clients</groupId>  
        <artifactId>jedis-pool</artifactId>  
        <version>3.7.0</version>  
    </dependency> -->  
</dependencies>

2.配置redis

在application.yml文件中配置redis

spring:  
  redis:  
    host: localhost  
    port: 6379  
    password: yourpassword # 如果有的话  
    jedis:  
      pool:  
        max-active: 8  
        max-wait: -1ms  
        max-idle: 8  
        min-idle: 0  
    timeout: 5000ms

3.创建用户服务

import org.springframework.beans.factory.annotation.Autowired;  
import org.springframework.data.redis.core.StringRedisTemplate;  
import org.springframework.stereotype.Service;  
  
import java.util.UUID;  
import java.util.concurrent.TimeUnit;  
  
@Service  
public class UserService {  
  
    private static final String USER_LOGIN_PREFIX = "user:login:";  
  
    @Autowired  
    private StringRedisTemplate redisTemplate;  
  
    public String login(String username, String password) {  
        // 这里只是一个示例，你应该从数据库或其他认证服务中验证用户名和密码  
        if ("correct_password".equals(password)) { // 假设的密码验证  
            String token = UUID.randomUUID().toString(); // 生成一个随机token作为会话标识符  
            // 将token存入Redis，设置过期时间（比如30分钟）  
            redisTemplate.opsForValue().set(USER_LOGIN_PREFIX + username, token, 30, TimeUnit.MINUTES);  
            return token; // 返回token给前端，用于后续请求的身份验证  
        }  
        return null; // 认证失败返回null或抛出异常  
    }  
  
    public boolean isLoggedIn(String username, String token) {  
        // 从Redis中获取存储的token，并与提供的token进行比较  
        String storedToken = redisTemplate.opsForValue().get(USER_LOGIN_PREFIX + username);  
        return storedToken != null && storedToken.equals(token);  
    }  
}