oauth、jwt token demo 程序_用sa-token轻松解决网站权限验证

sa-token是什么？

一个的JavaWeb权限认证框架，强大、简单、好用

与其它权限认证框架相比，sa-token尽力保证两点： - 上手简单：能自动化的配置全部自动化，不让你费脑子 - 功能强大：能涵盖的功能全部涵盖，不让你用个框架还要自己给框架打各种补丁

• github：https://github.com/click33/sa-token
• 官网文档：http://sa-token.dev33.cn/

涵盖功能

• 登录验证
• 权限验证
• 自定义session会话
• 踢人下线
• 模拟他人账号
• 持久层扩展（集成redis）
• 多账号认证体系（比如一个商城项目的user表和admin表）
• 无cookie模式（APP、小程序等前后台分离场景）
• 零配置与Spring等框架集成
• ...

springboot集成示例

1、创建项目

在IDE中新建一个Springboot项目，例如：sa-token-demo-springboot（不会的同学请自行百度或者参考github示例）

2、设置jar包依赖

• 在 pom.xml 中添加依赖：

<!-- sa-token 权限认证, 在线文档：http://sa-token.dev33.cn/ -->
<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token</artifactId>
    <version>1.0.1</version>
</dependency>

3、配置文件

• 你可以零配置启动项目
• 但同时你也可以在application.yml中增加如下配置，定制性使用框架：

spring: 
    # sa-token配置
    sa-token: 
        # token名称（同时也是cookie名称）
        token-name: satoken
        # token有效期，单位s 默认30天，-1为永不过期   
        timeout: 2592000
        # 在多人登录同一账号时，是否共享会话（为true时共用一个，为false时新登录挤掉旧登录）
        is-share: true
        # 是否在cookie读取不到token时，继续从请求header里继续尝试读取 
        is-read-head: true
        #  是否在header读取不到token时，继续从请求题参数里继续尝试读取 
        is-read-body: true
        # 是否在初始化配置时打印版本字符画
        is-v: true

• 如果你习惯于 application.properties 类型的配置文件，那也很好办:
• 百度： springboot properties与yml 配置文件的区别

4、创建主类

在项目中新建包 com.pj ，在此包内新建主类 SaTokenDemoApplication.java，输入以下代码：

@SaTokenSetup // 标注启动 sa-token
@SpringBootApplication
public class SaTokenDemoApplication {
    public static void main(String[] args) throws JsonProcessingException {
        SpringApplication.run(SaTokenDemoApplication.class, args); // run-->
        System.out.println("启动成功：sa-token配置如下：" + SaTokenManager.getConfig());
    }
}

5、运行

运行代码，当你从控制台看到类似下面的内容时，就代表框架已经成功集成了

程序员交流qq群：782974737

正在跳转​jq.qq.com