redis在springboot开发中的使用-token的存储

目录

什么是token

什么是redis

为什么要用redis存储token 

思路分析

代码实现 

---

什么是token

token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。当用户第一次登录后，服务器生成一个token并将此token返回给客户端，以后客户端只需带上这个token前来请求数据即可，无需再次带上用户名和密码。

---

什么是redis

Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性：

• 基于内存运行，性能高效
• 支持分布式，理论上可以无限扩展
• key-value存储系统
• 开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API

  ---

为什么要用redis存储token 

• token具有时效性，redis处理有优势。
• 在API领域，由于请求数比较多，redis也有优势
• 登录信息一般不需要长效储存，所以可以减少DB的压力

思路分析

1. 在客户端发起登录请求时查询用户是否存在  
2. 若用户存在则生成key和token，并声明过期时间
3. 将key，token，过期时间，过期时间的单位存储在redis中
4. 在其他接口解析token时，验证redis中是否存在key，如果不存在，则判断为token过期，需要用户重写登录

代码实现 

 @Autowired
 private RedisTemplate redisTemplate;//注入redisTemplate

 private static final String TOKENID = "token";//token的key统一前缀

 private static final long CACHE_TIME = 60*10;//redis过期时间

String token  = TokenUtil.sign(user.getId(),user.getSid());//生成token
log.warn("用户{}登录成功",user.getName());
redisTemplate.opsForValue().set(TOKENID+user.getId(),token,CACHE_TIME, TimeUnit.SECONDS);//存储token

String key = TOKENID+GetIdUtil.getId(request);
String token =(String) redisTemplate.opsForValue().get(key);
if (token==null){
    return Error.TOKENERROR.getCode();
}