JWT - 通过Axios拦截器完成Token转发实现单点登录

本文详细介绍了如何利用JWT进行单点登录(SSO)的实现。前端部分主要涉及封装Axios,定制login.js API,基于Vue和Axios发送登录请求,并将JWT Token存入Cookie。后端部分阐述了引入JWT依赖,创建JWT辅助类,用户登录成功后生成Token,以及根据Token获取用户信息的过程。通过设置Axios拦截器,确保每个请求携带Token,实现跨域验证。
摘要由CSDN通过智能技术生成

前端部分

需要将token字符串用户信息存入的Cookie中,因此需要引入js-cookie。前端采用axios发送请求,所以还需要引入axios

1、封装axios

创建一个request.js文件,用来封装axios

import axios from 'axios';  // 引入axios
import cookie from 'js-cookie';  // 引入js-cookie

// 创建axios实例
const service = axios.create({
   
	baseURL:'http://localhost:9000',   // 请求地址,可以使用nginx代理
	timeout:20000					   // 请求超时时间
});

// 配置request拦截器
service.interceptors.request.use(
	config => {
   
	    // 如果Cookie中存在这个token,就在header中设置这个token
	    // 这样token就可以跨域转发
		if(cookie.get('user_token')){
   
			config.headers['token'] = cookie.get('user_token');
		}
		return config;
	},
	err => {
     // 出错调用
		return Promise.reject(err);
	}
)
export default service;
2、定制API - login.js

定制登录的方法。

import request from '@/utils/request';  // 引入request.js
export default {
   
    /**
     * 登录的方法
     * @param userInfo 用户登录信息
     */
	submitLogin(userInfo){
   
		return request({
   
			// 登录的请求地址,完整即http://localhost:9000/user/login
			url:'/user/login',  
			method:'post',   // 请求方式
			data:userInfo    // 请求信息
		});
	}
}
3、完成登录 - 基于Vue和Axios发送请求
import cookie from 'js-cookie'
import loginApi from '@/api/login'

export default{
   
	data()
  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
前端代码实现: 1. 登录成功后,将JWT Token存储在本地存储(LocalStorage)中: ```javascript localStorage.setItem('jwtToken', response.data.token); ``` 2. 在每次请求后端接口时,将JWT Token携带在请求头中: ```javascript axios.defaults.headers.common['Authorization'] = 'Bearer ' + localStorage.getItem('jwtToken'); axios.get('/api/userInfo') .then(response => { // 处理响应数据 }) .catch(error => { // 处理错误信息 }); ``` 3. 后端返回401 Unauthorized错误时,前端可以跳转到登录页重新登录: ```javascript axios.interceptors.response.use( response => response, error => { if (error.response.status === 401) { // 跳转到登录页 window.location.href = '/login'; } return Promise.reject(error); } ); ``` 后端代码实现: 1. 编写JWT Token校验拦截器: ```java public class JwtInterceptor implements HandlerInterceptor { @Autowired private JwtUtil jwtUtil; @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 从请求头中获取JWT Token String token = request.getHeader("Authorization"); if (token != null && token.startsWith("Bearer ")) { token = token.substring(7); // 校验JWT Token是否有效 if (jwtUtil.validateToken(token)) { return true; } } // Token无效,返回401 Unauthorized错误 response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); return false; } } ``` 2. 将拦截器注册到拦截器链中: ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Autowired private JwtInterceptor jwtInterceptor; @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(jwtInterceptor) .addPathPatterns("/**") // 拦截所有请求 .excludePathPatterns("/login"); // 排除登录请求 } } ``` 3. 在Controller中处理请求: ```java @RestController public class UserController { @GetMapping("/api/userInfo") public String getUserInfo() { // 处理请求 return "User Info"; } } ``` 需要注意的是,以上代码仅为示例代码,具体实现需要根据实际情况进行调整。同时,为了提高安全性,JWT Token需要设置过期时间,并定期更新Token。在前端实现JWT Token的校验时,可以使用axios等HTTP请求库来发送请求,并设置请求头中的Authorization字段。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值