本文介绍了一个名为 `AuthenticationInterceptor` 的 Java 类，该类作为 HandlerInterceptor 实现了基于 JWT 的用户认证。当请求携带 `token` 时，会验证其有效性，并通过 UserService 查找对应用户。如果方法上有 `PassToken` 注解，且不需要认证，则允许通过；如果有 `UserLoginToken` 注解并需要认证，会执行完整的 JWT 验证流程，包括解码 token 获取用户 ID，比对用户是否存在及验证签名。
packagecom.pjb.springbootjjwt.interceptor;importcom.auth0.jwt.JWT;importcom.auth0.jwt.JWTVerifier;importcom.auth0.jwt.algorithms.Algorithm;importcom.auth0.jwt.exceptions.JWTDecodeException;importcom.auth0.jwt.exceptions.JWTVerificationException;importcom.pjb.springbootjjwt.annotation.PassToken;importcom.pjb.springbootjjwt.annotation.UserLoginToken;importcom.pjb.springbootjjwt.entity.User;importcom.pjb.springbootjjwt.service.UserService;importorg.springframework.beans.factory.annotation.Autowired;importorg.springframework.context.annotation.Configuration;importorg.springframework.web.method.HandlerMethod;importorg.springframework.web.servlet.HandlerInterceptor;importorg.springframework.web.servlet.ModelAndView;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjava.lang.reflect.Method;/***@authorjinbin
* @date 2018-07-08 20:41*/
public class AuthenticationInterceptor implementsHandle
最低0.47元/天 解锁文章
331
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
