若依源码分析（二）-登录流程源码分析

若依源码分析（二）-登录流程源码分析

本章节主要分析若依源码登录流程，一步一步走断点查看进入首页的全流程登录信息

1. 前台发起登录请求

http://127.0.0.1/dev-api/auth/login
//auth表明这个请求走的是服务名称为auth的服务

2. 后台处理流程

2.1 根据请求http://127.0.0.1/dev-api/auth/login，可以看出请求走的是服务名称为auth的服务
2.2 去看网关配置中，auth服务配置的自定义局部过滤器链，gateway模块下配置了2个全局过滤器AuthFilter，XssFilter
2.3 过滤器链配置了2个局部过滤器，CacheRequestFilter（缓存请求过滤器），ValidateCodeFilter（验证码校验过滤器）
2.4 所以/login请求进来，会依次进入order最小的过滤器，一次顺序是AuthFilter，XssFilter，ValidateCodeFilter，CacheRequestFilter这4个过滤器

2.5 AuthFilter ：主要逻辑是：
1） 判断是否是白名单路径，是的话，放行
2）不是白名单路径，进行token验证
2.6 XssFilter 解决跨域
2.7 ValidateCodeFilter过滤器主要用来: 校验验证码的，验证校验通过放行，不通过抛出异常。
2.8 CacheRequestFilter过滤器主要来解决请求body的流不能重复读取问题，可暂不理会。
2.9 因为/login是白名单路径，放行，进入login方法内

2.10 在login方法内执行逻辑：
1）判断用户名和密码是否非空
2）判断用户是否存在，并获取DB中用户信息userinfo
3）判断密码是否正确
4）不通过校验抛异常，通过进行下一次生成token
5）生成token并存储再redis中有效期半个小时
6）并根据（2）中useruInfo填充登录用户信息
7）并返回令牌给前台
8）前台拿到token信息，存到cookie，并发起获取用户权限信息的请求http://127.0.0.1/dev-api/system/user/getInfo。并把token信息存储到请求头中Authorization
9）后台收到请求，走全局过滤器AuthFilter
10）/getInfo不是白名单中的路径，所以需要校验token正确性
11）token验证正确，获取个人信息，返给前台，然后前台再进行获取菜单路由请求 http://127.0.0.1/dev-api/system/menu/getRouters
12）后台收到请求，走全局过滤器AuthFilter ，token验证通过，走/getRouters方法，返回给权限内的路由，前台进行路由渲染，并打开首页路由，自此登录完成，进入首页
图1 生成token

图2，redis存储的token

图3 network返回的token信息

图4 请求头中的token信息

图5 验证token
图6 获取菜单路由