首先,介绍下jwt(json web token)。
jwt包括3个部分:
Header (头部)、Payload (负载)、Signature (签名),其实token就可以理解为一个身份验证的令牌、票据。
1⃣️header ='{"alg":"HS256","typ":"JWT"}' 其中 alg表示该令牌的加密方式,type不用管。
2⃣️Payload负载部分 就是具体的认证信息,通过修改这部分的内容来控制认证信息如用户权限等。除了一些保留字段exp(过期时间)、aud、iss等外,使用方法跟普通Json一样。
3⃣️Signature 就是密钥。
token =encodeBase64(header) +'.'+ encodeBase64(payload) +'.'+encodeBase64(signature)
令牌尾部拼接上base64url编码的签名,就是token了。
其次,介绍下redis。
redis是一个高性能的key-value数据库,性能极高,读取很快。
特点1⃣️ Redis支持数据的持久化,可以将内存中的数据保存在磁盘中,重启的时候可以再次加载进行使用。
特点2⃣️ Redis不仅仅支持简单的key-value类型的数据,同时还提供list,set,zset,hash等数据结构的存储。
特点3⃣️ Redis支持数据的备份,即master-slave模式的数据备份。
本地,可以安装一个redis的库玩玩。去官网直接对照你的系统下载安装包,我下的是dmg的。直接安装完成好后。默认路径是:/usr/local/bin(win的同学不知道,可以自己查下)。
默认路径
启动命令:./redis-server &
必要的几个命令:
#检测后台进程是否存在 ps -ef |grep redis
#检测6379端口是否在监听 netstat -lntp | grep 6379
#进入redis数据库的命令行 ./redis-cli
查询所有的key值 127.0.0.1:6379> keys * (empty list or set)
进入正文,基于spring的token+redis身份验证。
1⃣️该模式下的身份验证过程:
=>用户通过登录请求提交用户名和密码,服务端验证通过后生成一个Token与该用户进行关联,并将Token返回给客户端。
=>客户端在接下来的请求中都会携带Token,服务端通过解析Token检查登录状态。
=>当用户退出登录、其他终端登录同一账号(被顶号)、长时间未进行操作时Token会失效,这时用户需要重新登录。
2⃣️实现示例:
1.添加必要的jar包,java-jwt、jedis、jjwt、spring-data-redis
2.添加redis的数据库配置:
redis.properties
注:有集群需求的,可以配置redis_host2、redis_host3、redis_host4等等。
3.sring中applicationContext.xml的配置:
redis连接池配置
模版和业务类注入配置
创建token的方法(供参考)
删除方法
解析方法
注:由于刚开始写简书,不是很会格式话,贴代码很乱,需要源码的私我,就行了。
本人菜鸟,不喜勿喷。
☀️☀️☀️