token令牌控制

<s:token />标签防止重复提交,用法如下:
第一步:在表单中加入<s:token />
<s:form action="helloworld_other" method="post" namespace="/test">
<s:textfield name="person.name"/><s:token/><s:submit/>
</s:form>
第二步:
<action name="helloworld_*" class=“com.ambow.action.HelloWorldAction" method="{1}">
<interceptor-ref name="defaultStack" />
<interceptor-ref name="token" />
<result name="invalid.token">/WEB-INF/page/message.jsp</result>
<result>/WEB-INF/page/result.jsp</result>
</action>
以上配置加入了“token”拦截器和“invalid.token”结果,因为“token”拦截器在会话的token与请求的token不一致时,将会直接返回“invalid.token”结果。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SpringBoot是一款基于Spring框架的Web应用开发框架,其强大的功能和简单易用的特性在Web开发领域赢得了广泛的应用。在进行Web开发时,常常需要实现用户身份验证和访问授权,此时Token令牌就成为一种常用的身份认证的方式。 Token令牌验证的具体实现包括两个方面:生成Token和验证Token。生成Token时,可以利用Spring Security提供的TokenManagement类来生成Token,并将用户信息和Token存储到Redis缓存中;验证Token时,则可以自定义一个Token校验过滤器,将请求中的Token和Redis缓存中的Token进行比对验证。 具体实现步骤如下: 1. 添加Redis相关依赖:pom.xml文件中添加以下依赖,实现对Redis缓存的支持: ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> ``` 2. 配置Redis连接:在application.properties文件中配置Redis连接信息,包括Redis服务器地址、端口等。 3. 生成Token:可以利用Spring Security提供的TokenManagement类,在用户登录成功后生成Token,并存储到Redis缓存中,代码如下: ```java String token = tokenManagement.createToken(userDetails); redisTemplate.opsForValue().set(token, userDetails, expiresIn, TimeUnit.SECONDS); ``` 其中userDetails为用户认证信息,expiresIn为Token过期时间,TimeUnit为时间单位。 4. 自定义Token校验过滤器:针对每个请求,都要对请求中的Token进行验证,可以自定义一个Token校验过滤器,在过滤器中对请求中的Token进行解析并与Redis缓存中的Token进行比对验证,代码如下: ```java public class TokenFilter extends OncePerRequestFilter { @Override protected void doFilterInternal(HttpServletRequest httpRequest, HttpServletResponse httpResponse, FilterChain filterChain) throws ServletException, IOException { String token = httpRequest.getHeader("Authorization"); if (StringUtils.isNotBlank(token)) { Object userDetails = redisTemplate.opsForValue().get(token); if (userDetails != null) { Authentication authentication = new UsernamePasswordAuthenticationToken(userDetails, null, ((UserDetails) userDetails).getAuthorities()); SecurityContextHolder.getContext().setAuthentication(authentication); } } filterChain.doFilter(httpRequest, httpResponse); } } ``` 此处通过HttpServletRequest获取请求头中的Token,然后通过RedisTemplate从Redis缓存中获取用户认证信息。如果Token有效,则将用户认证信息存储到SecurityContext中,以便后续访问授权。 以上就是利用SpringBoot实现Token令牌验证Redis的具体实现过程。通过这种方式,可以实现安全、高效、灵活的身份认证和访问授权控制,为Web应用的开发提供了更多的便利和选择。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值