中移在线ChinaMobile系统单机和分布式应用的登录校验解决方案

最新推荐文章于 2024-05-08 20:57:21 发布
最新推荐文章于 2024-05-08 20:57:21 发布
阅读量3.5k 收藏 17
点赞数 18
分类专栏： Linux运维 日常操作 java 文章标签： 阿里云 java 腾讯云
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/hyd130/article/details/124120409
版权

 

单机的Tomcat应用登录校验：

  用户首次登录成功后，服务端会创建一个Session会话，客户端会生成一个sessionid，客户端会把sessionid保存到cookie里，每次请求都携带这个sessionid，服务端通过校验来判断是拦截还是放行

 

分布式应用中Session共享登录校验：

  真实的应用不可能单节点部署，尤其是像中移动，中电信这种较大型的项目，所以就有多个节点登录session共享的问题需要解决。tomcat支持session共享，但是有广播风暴;尤其用户量大的时候，占用资源非常严重

推荐使用Redis来存储token：

  服务端使用UUID生成随机64位或者128位token，放入redis中，然后返回给客户端并存储在cookie中，用户每次访问都携带此token，服务端去redis中校验是否有此用户即可

 

分布式应用登录校验解决方案Json Web Token

  Jwt是一个开放标准，他定义了一种用于简洁，自包含的用于通信双方之间以Json对象的形式安全传递信息的方法，可以使用HMAC算法或者RSA的公钥对其签名

简单来说，就是通过一定规范生成token，然后通过解密算法逆向解密，这样就可以获得用户信息

 

Json Web Token的封装通用方法，JwtTokenUtil

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 方法有创建token，判断token是否已过期，校验token等

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

新建一个拦截器类，实现HandlerInterceptor接口，注入Bean，UserService

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 在重写的preHandle方法里获取token并解密，如果解析不到，通过工具类反馈给客户端无权限的提示，如果token过期，提示“重新登录”

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 再新建Config类实现WebMvcConfigurer接口，注入拦截器bean，在addInterceptors里配置拦截路径，调用excludePathPatterns方法放行需要放行的资源

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 

新建LoginController，实现注册方法

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 然后实现Login方法和用来测试用的update方法

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

接下来用Postman工具来进行测试，发送Json数据到后台，成功响应

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_17,color_FFFFFF,t_70,g_se,x_16

 测试登录，登录响应成功并返回了token密钥

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

   然后我们测试客户端携带token，访问update方法。由于update方法路径我没有配置放行，所以请求会被拦截，在拦截中校验token，判断是否放行

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 我们模拟黑客拦截获取到token并进行篡改，再访问，看后台如何响应

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbWFzdGVyQ29kZV93eQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 

这是在JwtTokenUtil里配置了解析方法，后台解析不到header里set的数据，所以报错

 

中国移动用户人数上亿，给后台数据库带来的瞬间并发和后台登录压力可想而知。所以大型项目都采用前后端分离，服务器分布式集群部署，这样可以把压力分散到各个节点，每个服务器节点只负责处理一部分的功能

 

腾讯的企业级分布式数据库TD-SQL、TD-SQL-A 在处理大数据，数据冗余，数据高并发等方面，提供了较好的解决方案

3d9879f296b8495bbb7584d75e7f3476.jpeg

 

 

 

 

 

 

 

codeMaster__hyd
关注
  • 18
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
chinamobile.rar_chinamobile_业务_业务管理系统
09-21
这个是ssh写的中小型业务管理系统，喜欢大家喜欢
分布式数据库在光大银行关键业务系统的应用探索
TiDB_PingCAP 的博客
07-06 2111
作者介绍：王志刚，光大银行数据库运维主管。 大家好，我是来自中国光大银行信息科技部的王志刚，非常高兴有机会给大家分享一些分布式数据库在光大银行的应用探索。我目前在光大银行银行信息科技部负责数据库管理团队，在加入光大银行之前在三星、索尼爱立信，还有 Oracle 工作过，一直在负责数据库相关的工作。在近十年我和我的团队一直负责光大银行总行的数据库运维，这里面既包括我们的交易型数据库，也包括 MPP，还有 Hadoop 这样的大数据运维。在运维的过程中，我们一直也在思考现在的数据库有哪些问题、面临哪些风险、.
使用Docker部署开源分布式任务调度系统DolphinScheduler
Aron的博客
11-09 5317
本篇教程和大家分享一下DolphinScheduler的安装部署及如何实现公网远程访问，结合内网穿透工具实现公网访问DolphinScheduler内网并进行远程办公，帮助开发人员进行远程任务调度及管理，提高工作效率。DolphinScheduler是一款开源的分布式任务调度系统，它可以帮助开发人员更加方便地进行任务调度和管理。DolphinScheduler支持常见的任务类型，包括Shell、Hadoop、Spark、Hive等，同时它也提供了可视化的任务编排和监控，使得任务管理变得更加简单。
使用Nacos实现分布式配置中心(详细说明单机和集群的使用)
jiayoubing的专栏
04-11 4185
什么是Nacos 以下部分解释摘自于Nacos官方文档： Nacos 致力于帮助您发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 其实Nacos就是第一代微服务...
Web应用跨域访问及单点登录解决方案汇总
会开车的野人的专栏
06-02 2万+
做过跨越多个网站的Ajax开发的朋友都知道，如果在A网站中，我们希望使用Ajax来获得B网站中的特定内容，如果A网站与B网站不在同一个域中，那么就出现了跨域访问问题。Ajax的跨域访问问题是现有的Ajax开发人员比较常遇到的问题。 IE对于跨域访问的处理是，弹出警告框，提醒用户。如果用户将该网站纳入可信任网站，或者调低安全级别，那么这个问题IE就不会在提醒你。 FireFox等其它非微软的浏览
iOS审核被拒常见问题及解决方案
humiaor的博客
04-10 3万+
Guideline 2.1 - Information Needed We have started the review of your app, but we are not able to continue because we need additional information about your app.Next Steps To help us proceed with th...
App应用系统基本信息工具类
想你依然心痛的博客
11-29 2万+
import java.io.IOException; import java.io.InputStreamReader; import java.io.LineNumberReader; import java.net.InetAddress; import java.net.NetworkInterface; import java.net.SocketException; imp
Qt/C++编写可视化大屏电子看板系统2-配色方案
Qt/C++视频监控/推流/物联网/大屏系统/自定义控件/UI定制/输入法
05-13 1万+
一、前言 做完整个数据可视化大屏界面电子看板系统后，为了提升点逼格，需要提供好几套默认的风格样式以供选择，这样用户可以选择自己喜欢的配色方案来作为整个系统的颜色方案，去看了下市面上大部分的大屏电子看板系统，都是以蓝色为主，部分黑色，估计也许这就是大众的审美吧，那就在数据可视化大屏界面电子看板系统中也加入蓝色风格、深蓝色风格、黑色风格，三种，加上默认的紫色风格，共计内置4套风格选择，Qt的QSS是我...
自然语言处理从入门到应用——自然语言处理的应用任务
冯·诺依曼
06-03 1万+
本文介绍信息抽取、情感分析、问答系统、机器翻译和对话系统等自然语言处理应用任务。这些任务可以直接或间接地以产品的形式为终端用户提供服务，是自然语言处理研究应用落地的主要技术。
大学计算机系最努力的同学都是如何学习的？
热门推荐
启舰
06-21 23万+
经常会被同学们问到这个问题，要怎么努力才能找到好工作？ 学习好就能进好公司？ 屁！ 被学校教育坑的一把鼻涕一把泪的老学长来回答一波。 我上大学时，连续三年得过国家励志奖学金，英语过六级，以为软考有用，还考了个软件设计师证书，以为四级有用，也考了个软件测试工程师证书，看人家用c++写软件，自学MFC写了几个桌面小程序。 自以为很牛逼的去找工作，结果要价2500，都没人收，2011年，一个计算机系top级毕业生，薪资还没流水线的高。 现在工作近十年，也辗转几个大厂，做校招、社招面试也不下于上百场，这
ChinaMobile.rar_chinamobile_中国移动_收费_收费系统_移动
09-21
ｊｓｐ／ｓｅｒｖｌｅｔ中国移动模拟收费系统，有兴趣就看看吧
ChinaMobile.rar_ChinaMobile_5655_RBAC_php 管理系统_权限管理系统_管理系统
09-23
用户管理 , 部门管理 , 邮件管理 等 , 集成了RBAC权限管理系统 ,
chinamobile.rar_chinamobile
09-24
中国移动的Hibernate+Spring+Struts项目 源码无私奉献~~
通信与网络中的CEVA最新Mobile-Media解决方案将亮相IIC
11-26
CEVA是专业向无线、消费者和多媒体应用提供创新的知识产权(IP)平台解决方案和数字信号处理器(DSP)内核的授权厂商。 届时，参观者将有机会与CEVA的技术专家会面，并且通过互动性的演示，深入了解CEVA方案可如何在其...
Maven 在项目的 pom.xml 文件中 指定 阿里云的景象仓库
northcastle的博客
05-05 271
maven 项目中配置 阿里云的景象仓库
阿里云VOD视频点播流程（2）
游王子的博客
05-08 644
视频点播面向开发者提供了丰富的上传方式，其中上传SDK（分服务端和客户端）封装了上传相关的基础逻辑，仅需简单配置即可实现上传功能，推荐使用基于OSS原生SDK上传需要开发者自行实现所有上传逻辑，包括在点播服务获取上传地址和凭证、Base64解码上传地址和凭证以及调用OSS能力完成上传。以集成点播服务端SDK获取上传地址和凭证为例，完整的上传流程如下图所示：流程详解需要的依赖包上传成功，可以看到视频ID。播放的时候是需要用到视频ID。
阿里云开源大模型开发环境搭建
wys的专栏
05-01 445
阿里云开源大模型开发环境搭建
阿里云SLB监听虚拟服务器组时，既有部署在k8s容器里的应用，又有部署在ecs机器上的应用，k8s应用无法连接部署在ecs机器上的应用
最新发布
天草二十六
05-08 665
本文我们通过一个实际案例，踩到了一个slb使用过程中的大坑，特别对于混合式部署的场景。在使用slb监听虚拟服务器组的时候，不要混用，否则出现非常诡异的现象，真让人莫名其妙。。由于我们无法得到阿里云slb的实现逻辑，跟k8s有关，下面是我根据结果逆向猜测：当K8S容器中的应用要访问同样部署在k8s容器里的另外一个应用时，它会遵循k8s的内部网络机制，而且忽略了slb下的非k8s容器里的应用。
js 正则校验密码为大小写字母和数字和特殊字符
05-18
你可以使用正则表达式来校验密码是否符合要求。下面是一个校验密码的正则表达式，它要求密码必须包含大小写字母、数字和特殊字符： ``` /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$/ ``` 这个正则表达式的含义是： - `^` 表示匹配字符串的开始位置。 - `(?=.*[a-z])` 表示字符串中必须包含至少一个小写字母。 - `(?=.*[A-Z])` 表示字符串中必须包含至少一个大写字母。 - `(?=.*\d)` 表示字符串中必须包含至少一个数字。 - `(?=.*[@$!%*?&])` 表示字符串中必须包含至少一个特殊字符（可以根据需要添加或删除特殊字符）。 - `[A-Za-z\d@$!%*?&]{8,}` 表示密码必须由大小写字母、数字和特殊字符组成，并且长度必须至少为8个字符。 - `$` 表示匹配字符串的结束位置。 你可以使用 JavaScript 的 `test` 方法来检验一个字符串是否符合这个正则表达式。例如： ```javascript const password = "MyP@ssw0rd"; const regex = /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$/; const isValid = regex.test(password); console.log(isValid); // true ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

codeMaster__hyd

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值