关于用户登陆技术的描述

文章描述了一种用户登录认证机制,通过网关拦截请求,检查用户登录状态和Token合法性。Token的续命操作在Redis中进行,防止过期。同时,通过比较Redis中的Token防止重复登录,确保系统安全和会话可靠性。
摘要由CSDN通过智能技术生成

1.用户登录:
2.当用户发送请求时,网关会拦截请求并判断用户是否已经登录。
3.如果用户已登录,网关会直接放行请求,允许用户访问受保护的资源。
4.如果用户未登录,则需要进行下一步校验。


5.校验Token合法性:
6.网关会检查请求中携带的Token是否合法。
7.如果Token无效或过期,网关会拒绝请求,提示用户重新登录。
8.如果Token有效,网关会继续下一步校验。


9.令牌续命:
10.为了防止令牌过期,网关会将Token存储在Redis中。
11.在用户登录成功并生成JWT令牌时,将Token存储在Redis中。Redis的键可以使用"token:用户ID"的形式,值就是Token本身。
12.当用户访问其他接口时,网关会再次拦截请求。
13.在进行Token合法性校验的位置,同时还会进行Token续命操作。
14.续命操作可以使用redisTemplate的expire方法,传入Redis中存储Token的键和延长的时间。


15.重复登录:
16.为了防止用户重复登录,需要在校验Token合法性的过程中,判断前端传入的Token与Redis中存储的Token是否一致。
17.如果两者不一致,表示用户在其他地方登录过,网关会拒绝请求并提示用户重新登录。
18.如果两者一致,表示Token有效且没有被其他客户端登录覆盖,则继续放行请求。

通过以上整个流程,可以实现用户登录的认证和会话管理。网关在拦截请求时,判断用户登录状态,并对Token的合法性进行校验和续命操作。同时,通过判断Token与Redis中存储的Token的一致性,防止用户重复登录。这样可以提高系统的安全性和会话的可靠性。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值