前后端分离用 jwt token 做用户认证

最新推荐文章于 2024-07-30 19:15:15 发布

FH-Admin

最新推荐文章于 2024-07-30 19:15:15 发布

阅读量2.3k

点赞数 2

分类专栏： java

本文链接：https://blog.csdn.net/u010253246/article/details/105706812

版权

本文介绍在前后端分离的架构下，如何使用JWT Token进行用户认证。后端SpringBoot+SpringSecurity验证用户成功后，将生成的Token放入响应头，前端Vue+axios通过设置请求拦截器，在每次请求时携带Token。详细步骤包括后端生成并返回Token，前端获取及设置请求头。

摘要由CSDN通过智能技术生成

0 前后端分离下的用户信息认证

前端使用Vue+axios，后端使用SpringBoot+SpringSecurity。

为了解决http无状态的问题，我采用jwt(json web token)保存用户信息，前端每次发起请求时带上，交给后端做用户认证。此时需要解决的问题是后端如何将生成的jwt返回前端，以及前端在拿到jwt后如何在每次请求时携带jwt。个人还是推荐 shiro做的权限认证，方便省事，不需要这么麻烦，并且也能做菜单和按钮权限，项目案例: www.1b23.com 。

1 后端校验用户成功以后，将生成的token写到响应头里

response.addHeader("Authorization", "Bearer " + jwt);

jwt就是自己生成的token，是String类型。

<!-- jwt依赖 -->
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.0</version>
</dependency>

// 完整代码

/**
 * 登录验证
 * 登录成功就生成token并放入响应头
 */
public class JwtLoginFilter extends UsernamePasswordAuthenticationFilter {

    private AuthenticationManager authenticationManager;

    public JwtLoginFilter(Authentica