生成token和验证token机制

最新推荐文章于 2024-10-14 16:03:48 发布

bigwatermel

最新推荐文章于 2024-10-14 16:03:48 发布

阅读量1.6w

点赞数 1

分类专栏： token

本文链接：https://blog.csdn.net/bigwatermel/article/details/81239819

版权

该博客介绍了如何在Spring环境中生成token并进行验证。通过在控制器中创建一个基于项目间调用秘钥的方法，将生成的token存储到Redis中，并设置两小时后失效。此外，还展示了使用Java自定义注解和AOP进行权限鉴权，以及在请求参数中注入HttpServletRequest对象的方法。

摘要由CSDN通过智能技术生成

1.生成token是一个spring控制器
基于项目和项目之间的调用秘钥生成之后放redis，两小时后失效

package com.csair.openapi.controller.basic;

import java.security.MessageDigest;

import java.security.NoSuchAlgorithmException;
import java.util.HashMap;
import java.util.Map;
import java.util.concurrent.TimeUnit;

import javax.annotation.PostConstruct;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;
import org.springframework.web.bind.annotation.RestController;

import com.csair.openapi.basic.annotation.WEBApi;
import com.csair.openapi.qo.sub.TokenCredential;
import com.csair.openapi.vo.sub.TokenSuccess;

@RestController
@RequestMapping("/credential")
public class TokenCredentialController {

	
	@Autowired
	private RedisTemplate<String, String> redisTemplate;


	private Map<String, String> key = new HashMap<String, String>();

	
	@PostConstruct
	public void init() {
		key.put("lps", "lrKvmMg3h9c8UQsvzDn0S4X");
		
	}

	 @RequestMapping(value = "/getToken")
	 @ResponseBody
	 @WEBApi
	 public Object export(HttpServletRequest request,HttpServletResponse response,@RequestBody TokenCredential limitsAuthority) throws Exception {
		 TokenSuccess tokenSuccess   =  new TokenSuccess();
		 if (limitsAuthority!=null&&limitsAuthority.getAppid()!=null&&limitsAuthority.getSecret()!=null) {//校验用户是否有权限
			 String appid= limitsAuthority.getAppid();
			 String secretPass =(String) key.get(appid);
			 String secret = limitsAuthority.getSecret();
			 if (secret.equals(secretPass)) {
				 String Timestamp= System.currentTimeMillis()+"";
				 String token = md5Password(appid+s