SpringCloud利用网关拦截做Token验证（JWT方式）

最新推荐文章于 2024-09-14 17:48:47 发布

西红柿天尊

最新推荐文章于 2024-09-14 17:48:47 发布

阅读量2.4k

点赞数

分类专栏： springboot2

本文链接：https://blog.csdn.net/plpldog/article/details/103457828

版权

本文介绍了如何在SpringCloud架构中，利用网关拦截器进行JWT Token验证。首先，前端发送用户名和密码，网关拦截器在启动时加载。首次登录后，生成加密的Token并存储在Redis中，设置30分钟有效期。后续请求携带Token，拦截器解密鉴权，若Token有效则更新Redis中Token的过期时间。核心代码涉及网关拦截器的解密鉴权和登录接口的加密过程。

摘要由CSDN通过智能技术生成

关于JWT的内容，请看以下链接，主要看它的原理，以及缺点！

https://blog.csdn.net/memmsc/article/details/78122931

步骤1：前端传userName+password到后端，后端为springcloud架构，经过网关的拦截器拦截请求，拦截器在项目启动的时候@Component进行加载。

步骤2：如果是第一次登陆，放行，进入JWT的加密生成Token阶段（还可以写入登陆用户的其他信息放在JWTmap中，之后可以利用Token来获取该用户信息），加密token需要一个随机数作为加密字段，将token的失效时间设置为一天，并且放到reids里面，设置该redis里面的token过期时间为30分钟，最后将Token返回给前端。

步骤3：以后任何的请求都带Token到后端去请求。

步骤4：拦截到非登陆请求，进行解密，鉴权，如果鉴权通过，更新redis里面token字段的失效时间，如果还有5分钟失效，再设置还有30分钟，目的就是让密码的过期时间变的活跃。

大致就是以上的过程，核心代码主要在网关拦截器解密鉴权和登陆接口的加密两部分

0，controller层的将得到的token做保存redis和设置过期时间的操作

compactJws = authService.generateJwt(username, password, userBean);
//将token存在redis里
stringRedisTemplate.opsForValue().set("token", compactJws);
//设置redis里面的数据失效时间为半小时
stringRedisTemplate.expire("token",1800,TimeUnit.SECONDS);

1，登陆接口的加密：

package com.movitech.user.service.imp;
import com.movitech.commons.entity.UserBean;
import com.movitech.commons.utils.CommonConstants;
import com.movitech.user.service.AuthService;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.joda.time.DateTime;
import org.springframework.stereotype.Service;
import java.util.Base64;
import java.util.HashMap;
import java.util.Map;
/**
* 用户身份验证Service
*/
@Service(value = "authService")
public class AuthServiceImpl implements AuthService {
@Override
public String generateJwt(String userName, String userPassword, UserBean userBean) {
// Base64编码后的secretKey
byte[] secretKey = Base64.getEncoder().encode(CommonConstants.SECURITY_KEY.getBytes());
// 设置失效时间
DateTime expirationDate = new DateTime().plusDays(1);
//DateTime expirationDate = new DateTime().plusMinutes(30);
// Claims是需要保存到token中的信息，可以自定义，需要存什么就放什么，会保存到token的payload中
Map<String, Object> claims = new HashMap<>();
// 用户角色
claims.put("role", "user");
// 用户名
claims.put("userName", userName);
claims.put(CommonConstants.USER_ID, userBean.getId());
claims.put("uuid",UUID.randomUUID().toString());
String compactJws = Jwts.builder()
// 设置subject，一般是用户的唯一标识，比如用户对象的ID，用户名等，目前设置的是userCode
.setSubject(userName)
// 设置失效时间
.setExpiration(expirationDate.toDate())
.addClaims(claims)
// 加密算法是HS512，加密解密统一就可以
.signWith(SignatureAlgorithm.HS512, secretKey)
.compact();
return compactJws;
}
}