java 验证网关合法性_gateway和jwt网关认证实现过程解析

这篇文章主要介绍了gateway和jwt网关认证实现过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

思路： 全局过滤器对所有的请求拦截(生成token有效期30分钟，放入redis设置有效期3天。3天之类可以通过刷新接口自动刷新，超过3天需要重新登录。)

前端在调用接口之前先判断token是否过期(3o分钟)，过期则先调刷新接口，换取新token,

1引入相关jar

org.springframework.cloud

spring-cloud-starter-gateway

io.jsonwebtoken

jjwt

0.9.0

2编写Jwt工具类(生成token + 解析token)

package spring.cloud.gateway.common;

import java.text.DateFormat;

import java.text.SimpleDateFormat;

import java.util.Calendar;

import java.util.Date;

import java.util.HashMap;

import java.util.Map;

import io.jsonwebtoken.ExpiredJwtException;

import org.springframework.util.StringUtils;

import io.jsonwebtoken.Jwts;

import io.jsonwebtoken.SignatureAlgorithm;

public class JwtUtil {

public static final String SECRET = "qazwsx123444$#%#()*&& asdaswwi1235 ?;!@#kmmmpom in***xx**&";

public static final String TOKEN_PREFIX = "Bearer";

public static final String LOGIN_URL = "/token/userId/pwd";

public static final String LOGOUT_URL = "/token/userId";

public static final String HEADER_AUTH = "authorization";

public static final String HEADER_USERID = "userid";

//token超时时间

public static final int TOKEN_EXPIRATION_MINUTE = 30;

//token的redis超时时间

public static final int TOKEN_REDIS_EXPIRATION_DAY = 7;

public static String generateToken(String userId) {

Calendar calendar = Calendar.getInstance();

calendar.add(Calendar.MINUTE, TOKEN_EXPIRATION_MINUTE); //得到前一天