Redis实现简单单点登录

首先分析我们登录要走的流程：

一：登录页面传输用户名和密码

二：如果登录成功则生成token

三：把查询到的用户对象保存到redis，key就是生成的toke，vaule就是转换成json后的对象

四：使用String类型保存session信息，可以使用前缀+token为key

五：设置redis中key的过期时间，把token写入cookie中

六：cookie的有效期，关闭浏览器失效

七：登录成功

Service层
参数：
1、用户名：String username
2、密码：String password
返回值：R，包装token。
业务逻辑：
1、判断用户名密码是否正确。
2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。
3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。
4、使用String类型保存Session信息。可以使用“前缀:token”为key
5、设置key的过期时间。模拟Session的过期时间。一般半个小时。
6、返回R包装token。

public R login(String username, String password) {
        // 1、判断用户名密码是否正确。
        TbUserExample example = new TbUserExample();
        Criteria criteria = example.createCriteria();
        criteria.andUsernameEqualTo(username);
        //查询用户信息
        List<TbUser> list = userMapper.selectByExample(example);
        if (list == null || list.size() == 0) {
            return R.build(400, "用户名或密码错误");
        }
        TbUser user = list.get(0);
        //校验密码
        if (!user.getPassword().equals(DigestUtils.md5DigestAsHex(password.getBytes()))) {
            return R.build(400, "用户名或密码错误");
        }
        // 2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。
        String token = UUID.randomUUID().toString();
        // 3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。
        // 4、使用String类型保存Session信息。可以使用“前缀:token”为key
        user.setPassword(null);
        jedisClient.set(USER_INFO + ":" + token, JsonUtils.objectToJson(user));
        // 5、设置key的过期时间。模拟Session的过期时间。一般半个小时。
        jedisClient.expire(USER_INFO + ":" + token, SESSION_EXPIRE);
        // 6、返回R包装token。
        return R.ok(token);
    }

Controller层

请求的url：/user/login
请求的方法：POST
参数：username、password，表单提交的数据。可以使用方法的形参接收。
HttpServletRequest、HttpServletResponse
返回值：json数据，使用R包含一个token。
业务逻辑：
1、接收两个参数。
2、调用Service进行登录。
3、从返回结果中取token，写入cookie。Cookie要跨域。
Cookie二级域名跨域需要设置:
1）setDomain，设置一级域名：
.itcatst.cn
.e3.com
.e3.com.cn
2）setPath。设置为“/”
工具类放到e3-common工程中。
4、响应数据。Json数据。R，其中包含Token。

  @RequestMapping(value="/user/login", method=RequestMethod.POST)
    @ResponseBody
    public R login(String username, String password,
            HttpServletRequest request, HttpServletResponse response) {
        // 1、接收两个参数。
        // 2、调用Service进行登录。
        R result = userService.login(username, password);
        // 3、从返回结果中取token，写入cookie。Cookie要跨域。
        String token = result.getData().toString();
        //设置cookie的key和value，key随便字符串，value为token值
        CookieUtils.setCookie(request, response, COOKIE_TOKEN_KEY, token);
        // 4、响应数据。Json数据。R，其中包含Token。
        return result;

    }

通过token查询用户信息
功能分析
请求的url：/user/token/{token}
参数：String token需要从url中取。
返回值：json数据。使用R包装Tbuser对象。

业务逻辑：
1、从url中取参数。
2、根据token查询redis。
3、如果查询不到数据。返回用户已经过期。
4、如果查询到数据，说明用户已经登录。
5、需要重置key的过期时间。
6、把json数据转换成TbUser对象，然后使用R包装并返回。

Dao层
使用JedisClient对象。

Service层
参数：String token
返回值：R
 

public R  getUserByToken(String token) {
        // 2、根据token查询redis。
        String json = jedisClient.get(USER_INFO + ":" + token);
        if (StringUtils.isBlank(json)) {
            // 3、如果查询不到数据。返回用户已经过期。
            return e3Result.build(400, "用户登录已经过期，请重新登录。");
        }
        // 4、如果查询到数据，说明用户已经登录。
        // 5、需要重置key的过期时间。
        jedisClient.expire(USER_INFO + ":" + token, SESSION_EXPIRE);
        // 6、把json数据转换成TbUser对象，然后使用R包装并返回。
        TbUser user = JsonUtils.jsonToPojo(json, TbUser.class);
        return R.ok(user);
    }

表现层

请求的url：/user/token/{token}
参数：String token需要从url中取。
返回值：json数据。使用R包装Tbuser对象。
代码：

 @RequestMapping("/user/token/{token}")
    @ResponseBody
    public R  getUserByToken(@PathVariable String token) {
        R  result = userService.getUserByToken(token);
        return R; 
    }

安全退出

需要根据token删除redis中的key。