目录
什么是token
token的意思是“令牌”,是服务端生成的一串字符串,作为客户端进行请求的一个标识。当用户第一次登录后,服务器生成一个token并将此token返回给客户端,以后客户端只需带上这个token前来请求数据即可,无需再次带上用户名和密码。
什么是redis
Redis是现在最受欢迎的NoSQL数据库之一,Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库,其具备如下特性:
- 基于内存运行,性能高效
- 支持分布式,理论上可以无限扩展
- key-value存储系统
- 开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API
为什么要用redis存储token
- token具有时效性,redis处理有优势。
- 在API领域,由于请求数比较多,redis也有优势
- 登录信息一般不需要长效储存,所以可以减少DB的压力
思路分析
- 在客户端发起登录请求时查询用户是否存在
- 若用户存在则生成key和token,并声明过期时间
- 将key,token,过期时间,过期时间的单位存储在redis中
- 在其他接口解析token时,验证redis中是否存在key,如果不存在,则判断为token过期,需要用户重写登录
代码实现
@Autowired
private RedisTemplate redisTemplate;//注入redisTemplate
private static final String TOKENID = "token";//token的key统一前缀
private static final long CACHE_TIME = 60*10;//redis过期时间
String token = TokenUtil.sign(user.getId(),user.getSid());//生成token
log.warn("用户{}登录成功",user.getName());
redisTemplate.opsForValue().set(TOKENID+user.getId(),token,CACHE_TIME, TimeUnit.SECONDS);//存储token
String key = TOKENID+GetIdUtil.getId(request);
String token =(String) redisTemplate.opsForValue().get(key);
if (token==null){
return Error.TOKENERROR.getCode();
}