Redis代替session实现用户验证

最新推荐文章于 2024-07-21 09:51:38 发布
最新推荐文章于 2024-07-21 09:51:38 发布
阅读量130 收藏
点赞数
分类专栏： Redis 文章标签： redis 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74288857/article/details/134063793
版权
文章讨论了如何利用Redis改进用户验证，避免session共享问题，涉及Redis模板集成和操作调整。
摘要由CSDN通过智能技术生成

一、Redis代替session实现用户验证。

下图是session的实现登录需要实现的代码模块，虽然可以实现完整功能，但是仍然存在一些问题。
在这里插入图片描述

在以往使用session当作用户验证的过程中，会有session共享的问题，每次承担请求的tomcat是不一样的，而tomcat之间的数据是不共享的，所以为了解决这个问题，选择redis来存储。
在这里插入图片描述
在这里插入图片描述

这是使用session发送验证码的方式
在这里插入图片描述
要换成redis的方式就要先注入stringRedisTempLate,在调用方法存入redis中。
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
将从session中获取验证码的功能换做从redis中获得

在这里插入图片描述
保存信息到session的操作换为保存信息到redis中，key为随机生成的token
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
新的拦截器
在这里插入图片描述
之前的拦截器修改后
在这里插入图片描述

大鱼吃大鱼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Sa-Token:这可能是史上功能最全的Java权限认证框架！目前已集成——登录认证、权限认证、分布式Session会话、微服务网关鉴权、单点登录、OAuth2.0、踢人下线、Redis集成、前后台分离、记住我模式、模拟他人账号、临时身份切换、账号封禁、多账号认证体系、注解式鉴权、路由拦截式鉴权、花式token生成、自动续签、同端互斥登录、会话治理、密码加密、jwt集成、Spring集成、WebFlux集成..
07-23
Token，你将以一种极其简单的方式实现系统的权限认证部分登录认证 —— 单端登录、多端登录、同端互斥登录、七天内免登录权限认证 —— 权限认证、角色认证、会话二级认证Session会话 —— 全端共享Session、单端独...
springboot-mybatis-mybatis-plus-mysql-redis-liquibase-shiro-jwt-swagger-:springboot 框架搭建（mybatis+mybatis-plus+mysql+redis+liquibase+shiro+jwt+swagger）
05-14
权限认证系统：基于方法级别的权限校验，实现token代替session进行鉴权 4.swagger-ui： 实现前后端动态可视化数据交互及接口对接 5.lombok： 简化bean对象的生成 6.逆向工程： 实现表结构到实体，service，mapper，...
使用redis代替session完成手机验证码登录功能
qq_51133939的博客
08-26 513
详细介绍了如何用 session 和 redis 进行手机验证码登录。
Redis替代Session实现用户短信登录(超级详细解释）
weixin_51351637的博客
10-29 1999
当我们将数据放入token的时候是30分钟的有效期，也就是说当我们把数据放入Redis就开始30分钟的倒计时，这样是非常不合理的。加入用户正在操作着，突然没有访问权限了所有我们要设置一下拦截器，当用户还在操作的时候，就会更新token的有效期当顾客三十分钟没有操作之后才将token剔除// HandlerInterceptor 这是拦截器// 这个类LoginInterceptor 我们并没有给他添加注解，所以这个类并没有交给Spring管理，所以这个地方也没有自动装配的注解。
Redis代替session实现登录业务
qq_52351978的博客
03-01 548
第一层拦截器:拦截所有请求，用于判断且存入用户信息。第二层拦截器:用于拦截需要具有用户信息的请求.拦截器注册1.用户登录时，通过生成的token为key存入redis中，并将token返回给前端。2.第一层拦截器：验证前端的请求头是否有token,如果有,通过token拿到redis中的用户信息,并存入ThreadLocal中。3.第二层拦截器:验证ThreadLocal中是否具有用户信息，来验证是否用户登录。
黑马点评-02使用Redis代替session,Redis + token机制实现
欢迎阅读我的博客
10-06 1009
【代码】黑马点评-02使用Redis代替session,Redis + token机制实现。
Redis修炼 （6.redis代替session实现短信登录和校验）
陆续将以前写过的技术博客统一搬运到csdn
05-10 180
注意这时候 当你的请求第一次发到后端的时候 服务器tomcat 会自动创建一个session 在服务器中， 这个session 你可以把它理解成一个map，里面存各种键值对， 其中一对就是id 每个session都有一个id， 比如aaa用户 第一次请求过来的 给它创建了一个session id 叫123124314， 然后把session id发给前端 存在cookie里面，如果对的上 我们还有验证这是不是新用户，如果是就创建一个用户 存到数据库表， 如果不是就从数据库中取出用户的信息。
redis代替session登录
bubbleJessica的博客
02-11 500
redis登录
基于Redis实现(代替)共享session登录
qq_45949914的博客
01-02 887
redis实现验证码、登录以及验证
分布式Session解决方案.docx
10-26
5. **使用Token代替Session**：JWT（JSON Web Token）是一种流行的方式，将用户信息加密后作为Token，每次请求时携带Token验证用户身份，减少了服务器对Session的依赖。 6. **Spring-Session与Redis集成**：将...
Springboot集成spring-security实现基于验证码的登录认证项目源码+项目说明.7z
12-18
Springboot集成spring-security实现基于验证码的登录认证项目源码+项目说明.7z ...SpringBoot整合security实现基于验证码的登录认证和动态角色管理，在此基础上集成JWT采用token代替session， 并将token存储到redis。
Java后台防止客户端重复请求、提交表单实现原理
08-25
5. 优化方案：为了优化该解决方案，可以使用redis代替session，以提高性能和可扩展性。此外，还可以加入token令牌机制，以便区分不同的用户请求。 6. 代码实现：该解决方案可以通过Java代码来实现，代码中需要使用...
Redis初识
qq_61422622的博客
07-17 921
为了明确分布式系统，我们先来了解单机架构，那么什么是单机架构呢？所谓的单机架构，即只有一台服务器，这个服务器负责所有的工作。如上图一个简单的电商网站的组成，有一个单机服务器完成所有功能，单机服务器主要用有两个服务一个是应用服务（服务端程序），一个是数据库服务（数据存储）。此时一台主机能满足业务需求，这就是单价架构。但是我们一台主机上的硬件资源是有限的，当同一时刻处理的请求多了，就可能会导致某个硬件资源不够用了，从而导致访问时间变长，甚至出错，一般遇到这种场景我们会进行优化：开源节流，软件上的优化。
规范：Redis规范
最新发布
为无为，事无事，味无味。
07-21 750
在公司项目中，redis属于高频使用，在使用中，我们遇到了各种各样的redis问题，于是针对自身情况梳理了一个redis使用规范。
【Linux服务器Java环境搭建】010在linux中安装Redis，以及对Redis的配置与远程连接
liuzhenhe1988的专栏
07-19 981
好久没有更新博客了，今天下了班回到家，看到电脑桌上尘封已久的《Spring Boot应用开发实战》，翻开目录想起来之前写的系列【Linux服务器Java环境搭建】还未完结，那就继续吧，今天主要是按linux服务器中安装和配置redis。本系列其他文章，请查看系列【Linux服务器Java环境搭建】
接口防刷！利用redisson快速实现自定义限流注解
架构师小吴的博客
07-18 1241
如登录接口，当用户使用手机号+验证码登录时，一般我们会生成6位数的随机验证码，并将验证码有效期设置为1-3分钟，如果对登录接口不加以限制，理论上，通过技术手段，快速重试100000次，即可将验证码穷举出来。解决思路：对登录接口加上限流操作，如限制一分钟内最多登录5次，登录次数过多，就返回失败提示，或者将账号锁定一段时间。在日常开发中，一些重要的对外接口，需要加上访问频率限制，以免造成资��损失。ok，通过以上两步，即可完成我们的限流注解了，下面通过一个接口验证下效果。
Redisson内置延迟队列RDelayedQueue
weixin_44689901的博客
07-19 380
当我们将一个消息添加到RDelayedQueue时，我们会为这个消息设置一个score，这个score代表了消息的延迟时间。Sorted Set是一个有序集合，其中的每个元素都会关联一个分数(score)，Redis根据这个分数来为集合中的元素进行排序。Redissonson的RDelayedQueue提供了一种简单而有效的延迟队列实现，但在实际应用中，我们仍然需要面对一些挑战。在分布式系统中，延迟队列是一种非常有用的数据结构，它允许我们将任务或消息延迟到指定的时间再进行处理。
Redis系列命令更新--Redis有序集合命令
leavesym的专栏
07-19 453
如果某个成员已经是有序集的成员，那么更新这个成员的分数值，并通过重新插入这个成员元素，来保证成员在正确的位置上；具有相同分数值的成员按字典来排列（该属性是有序集提供的，不需要额外的计算）；其中有序集成员按分数值递减（从大到小）排序，排序以0为底，也就是说，分数值最大的成员排名为0；Redis Zinterstore命令计算给定的一个或多个有序集的交集，其中给定key的数量必须以numkeys参数指定，并将该交集（结果集）储存到destination；如果成员是有序集key的成员，返回成员的排名；
redis代替session实现登录
06-02
客户端在后续请求中携带SessionID，服务端通过SessionID从Redis服务器中获取相应的用户信息，实现用户的身份认证和授权。 需要注意的是，使用Redis代替Session存储方案需要考虑数据的安全性和性能问题，比如Session...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值