SpringBoot项目实战（009）Spring Security（三）JWT+Redis+RefreshToken

SpringSecurity && JWT && Redis

上一章SpringBoot项目实战（008）Spring Security（二）JWT中，实现了Spring Security的JWT认证。但还是存在几个问题:

1. 每次token访问，都要去数据库访问，效率低下。
2. token有效期参与了token的生成，无法延长，除非重新生成。
3. 登出时没有清理token

所以本章打算：

1. 使用redis作为缓存。
2. 在登录生成Token后，将token和username的对照关系保存在redis中，同时在redis中设置失效时间。
3. 将部分高访问频率的数据库内的用户权限信息保存在redis中，提高效率。
4. 最后在登出时，清理redis中的token。

redis集成

redis方面可参考的资料：

• Redis主从、集群从理论到实践
• 十分钟捋完redis命令

配置文件

pom文件

增加依赖即可：

<!-- redis starter -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<!-- lettuce 池化 -->
<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-pool2</artifactId>
    <version>2.5.0</version>
</dependency>
<!-- jackson json 优化缓存对象序列化 -->
<dependency>
    <groupId>com.fasterxml.jackson.core</groupId>
    <artifactId>jackson-databind</artifactId>
    <version>2.9.6</version>
</dependency>

application-dev.yml

增加redis链接，除了host、port，其他沿用即可。

spring:
    redis:
        # 数据库索引，默认0
        database: 0
        # redis实例IP 端口 密码
        host: 172.17.0.2
        port: 6379
        password: 123456
        timeout: 3000
        lettuce:
            pool:
                max-active: 8
                max-wait: -1
                max-idle: 8
                min-idle: 0
            shutdown-timeout: 3000

LettuceRedisConfig

处理一些redis连接的问题，这里使用StringRedisSerializer，可以防止Redis中出现乱码。

@Configuration
public class LettuceRedisConfig {
   
    @Bean
    public RedisTemplate<String, Object> oRedisTemplate(LettuceConnectionFactory connectionFactory) {
   
        RedisTemplate<String, Object> redisTemplate = new RedisTemplate<>();
        redisTemplate.setConnectionFactory(connectionFactory);
        StringRedisSerializer stringRedisSerializer = new StringRedisSerializer();
        redisTemplate.setKeySerializer(stringRedisSerializer);
        redisTemplate.setValueSerializer(stringRedisSerializer);
        redisTemplate.setHashKeySerializer(stringRedisSerializer);
        redisTemplate.setHashValueSerializer(stringRedisSerializer);
        return redisTemplate;
    }
}

RedisUtil

新增一个RedisUtil，封装RedisTemplate的一些操作。

package com.it_laowu.springbootstudy.springbootstudydemo.core.utils;
......
@Component
public final class RedisUtil {
   

    @Autowired
    private RedisTemplate<String, Object> oRedisTemplate;
    // ==========common=========
    /**
     * 指定缓存失效时间
     * @param key 键
     * @param time 时间(秒)
     * @return
     */
    public boolean expire(final String key, final long time) {
   
        try {
   
            if (time > 0) {
   
                oRedisTemplate.expire(key, time, TimeUnit.SECONDS);
            }
            return true;
        } catch (final Exception e) {
   
            e.printStackTrace();
            return false;
        }
    }
    // =========String==========
    /**
     * 普通缓存获取
     * @param key 键
     * @return 值
     */
    public Object get(final String key) {
   
        return key == null ? null : oRedisTemplate.opsForValue().get(key);
    }

    /**
     * 普通缓存放入
     * @param key   键
     * @param value 值
     * @return true成功 false失败
     */
    public boolean set(final String key, final Object value) {
   
        try {
   
            oRedisTemplate.opsForValue().set(key, value);
            return true;
        } catch (final Exception e) {
   
            e.printStackTrace();
            return false;
        }
    }

    /**
     * 普通缓存放入并设置时间
     * @param key   键
     * @param value 值
     * @param time  时间(秒) time要大于0 如果time小于等于0 将设置无限期
     * @return true成功 false 失败
     */
    public boolean set(final String key, final Object value, final long time) {
   
        try {
   
            if (time > 0) {
   
                oRedisTemplate.opsForValue()<