Java实现基于token认证（springboot）

最新推荐文章于 2023-11-11 14:41:05 发布

不俏子

最新推荐文章于 2023-11-11 14:41:05 发布

阅读量740

点赞数 1

分类专栏： JAVA springboot 文章标签： java jwt

本文链接：https://blog.csdn.net/Q854031191/article/details/111942647

版权

JAVA 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

springboot

1 篇文章 0 订阅

订阅专栏

本文介绍了如何在SpringBoot中使用Token进行身份验证。Token用于绕过同源策略，防止CSRF攻击，并可在多服务间共享。首先引入相关依赖，然后设置Token的过期时间和秘钥。接着实现Token的生成，包括设置头部信息和携带用户信息。之后验证Token的有效性。最后，通过拦截器检查请求头中的Token，确保请求的安全性。这种方式为Web应用提供了一种安全的身份验证机制。

摘要由CSDN通过智能技术生成

Java实现基于token认证（springboot）

为什么要用 Token？
可以解决哪些问题呢？

Token 完全由应用管理，所以它可以避开同源策略
Token 可以避免 CSRF 攻击(http://dwz.cn/7joLzx)
Token 可以是无状态的，可以在多个服务间共享

1、引入依赖
在这里插入图片描述

2设置过期时间和秘钥
在这里插入图片描述
3实现token

public static String gettoken(String name ,String password) {
        String token = "";
        Date time = new Date(System.currentTimeMillis() + EXPIRE_DATE);
        Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
        //设置头部信息
        Map<String, Object> header = new HashMap<>();
        header.put("typ", "JWT");
        header.put("alg", "HS256");
        //携带username，password信息，生成签名
        try {
            token = JWT.create()
                    .withHeader(header)
                    .withClaim("username", name)
                    .withClaim("password", password)
                    .withExpiresAt(time)
                    .sign(algorithm);
           return token;
        } catch (Exception e) {
            e.printStackTrace();
             return  null;
        }
    }

4验证token

 public static boolean verify(String token){
        /**
         * @desc   验证token，通过返回true
         * @create 2019/1/18/018 9:39
         * @params [token]需要校验的串
         **/
        try {
            Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
            JWTVerifier verifier = JWT.require(algorithm).build();
            DecodedJWT jwt = verifier.verify(token);
            //String signature = jwt.getSignature();
           // System.out.println(signature);
            return true;
        }catch (Exception e){
            e.printStackTrace();
            return  false;
        }
    }

5拦截器

public class TestHandle implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String access_token = request.getHeader("access_token");
        if(access_token == null){
            return false;
        }
        System.out.println("拦截器"+access_token);
        boolean verify = Test.verify(access_token);
        if(verify){
            return true;
        }else{
            request.getRequestDispatcher("/index").forward(request,response);
            return false;
        }

    }