前后端分离项目token怎么验证_前后端分离,获取token,验证登陆是否失效

public classJwtUtils {/*** 密钥*/

private static final String SECRET="xxxx";/*** 默认字段key:exp*/

private static final String EXP="exp";/*** 默认字段key:payload*/

private static final String PAYLOAD="payload";/*** 加密

*@paramobject 加密数据

*@parammaxTime 有效期(毫秒数)

*@param

*@return

*/

public static String encode(T object,longmaxTime){try{final JWTSigner signer=newJWTSigner(SECRET);final Map data=new HashMap<>(10);

ObjectMapper objectMapper=newObjectMapper();

String jsonString=objectMapper.writeValueAsString(object);

data.put(PAYLOAD,jsonString);

data.put(EXP,System.currentTimeMillis()+maxTime);returnsigner.sign(data);

}catch(IOException e) {

e.printStackTrace();return null;

}

}/*** 数据解密

*@paramjwt 解密数据

*@paramtClass 解密类型

*@param

*@return

*/

public static T decode(String jwt,ClasstClass) {final JWTVerifier jwtVerifier = newJWTVerifier(SECRET);try{final Map data =jwtVerifier.verify(jwt);//判断数据是否超时或者符合标准

if (data.containsKey(EXP) &&data.containsKey(PAYLOAD)) {long exp = (long) data.get(EXP);long currentTimeMillis =System.currentTimeMillis();if (exp >currentTimeMillis) {

String json=(String) data.get(PAYLOAD);

ObjectMapper objectMapper= newObjectMapper();returnobjectMapper.readValue(json, tClass);

}

}return null;

}catch(Exception e) {//e.printStackTrace();

return null;

}

}//解密token取出userId

public static T updateDecode(String jwt,ClasstClass){final JWTVerifier jwtVerifier = newJWTVerifier(SECRET);try{final Map data =jwtVerifier.verify(jwt);

String json=(String) data.get(PAYLOAD);

ObjectMapper objectMapper= newObjectMapper();returnobjectMapper.readValue(json, tClass);

}catch(Exception e) {//e.printStackTrace();

return null;

}

}public static void main(String[] args) throwsInterruptedException {//有效期10秒//加密://TestCenterAdministratorsVO test = new TestCenterAdministratorsVO();//test.setId(1L);//test.setLoginName("sa");//String token=encode(test,1000000);//System.out.println("TOKEN======="+token);// //Thread.sleep(10000);解密//TestCenterAdministratorsVO user=decode(token,TestCenterAdministratorsVO.class);//System.out.println(user.getId()+user.getLoginName());//removeDecode("eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE1NDcwODkwNTYxNDgsInBheWxvYWQiOiJ7XCJpZFwiOjEsXCJuYW1lXCI6bnVsbCxcInBob25lTnVtYmVyXCI6bnVsbCxcImxvZ2luTmFtZVwiOlwic2FcIixcInNlcmlhbE51bWJlclwiOm51bGwsXCJ0eXBlXCI6bnVsbCxcInRlc3RDZW50ZXJJZFwiOm51bGwsXCJvcmdhbml6YXRpb25JZFwiOm51bGwsXCJtYWluU2l0ZUFkbWluXCI6ZmFsc2UsXCJhZG1pblwiOmZhbHNlLFwib3JnYW5pemF0aW9uTmFtZVwiOm51bGx9In0.FgYm4wSDhkZukqlRukjwvxQ1BM746AWQfCmGucMP3pc");

updateDecode("eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE1NDcwMTgxNTU4OTYsInBheWxvYWQiOiJ7XCJpZFwiOjIwMTAwMDAzMyxcIm5hbWVcIjpcIuW6numTtuaYjFwiLFwicGhvbmVOdW1iZXJcIjpudWxsLFwibG9naW5OYW1lXCI6XCJwYW5neWluY2hhbmdcIixcInNlcmlhbE51bWJlclwiOm51bGwsXCJ0eXBlXCI6XCJNQUlOU0lURUFETUlOXCIsXCJ0ZXN0Q2VudGVySWRcIjo3OSxcIm9yZ2FuaXphdGlvbklkXCI6XCIwMDFcIixcIm1haW5TaXRlQWRtaW5cIjp0cnVlLFwiYWRtaW5cIjpmYWxzZSxcIm9yZ2FuaXphdGlvbk5hbWVcIjpudWxsfSJ9.yrYlU4djPPQyu1mneQgkVgLCEQiJ2pKkyX8EVw0NcY8",TestCenterAdministratorsVO.class);

}

}

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
前后分离认证是指将用户身份验证、授权等功能从后服务中分离出来,单独实现在前应用中,以提高应用的性能和扩展性。通常情况下,前后分离认证采用 Token 或者 JWT(JSON Web Token)机制。 实现前后分离认证的步骤如下: 1. 在前登录页面中,用户输入用户名和密码,前应用将用户名和密码发送到后验证。 2. 后验证用户身份,如果验证通过,生成一个 Token 或 JWT,并返回给前应用。 3. 前应用将 Token 或 JWT 存储在本地(例如 localStorage 或者 sessionStorage)。 4. 当前应用向后服务请求数据时,将 Token 或 JWT 作为请求头的一部分发送给后服务。 5. 后服务验证 Token 或 JWT 是否有效,如果有效,则返回请求的数据给前应用。 6. 如果 Token 或 JWT 失效,则前应用需要重新登录。 实现前后分离认证的优点包括: 1. 提高应用性能和扩展性。 2. 防止跨站点请求伪造(Cross-Site Request Forgery,CSRF)攻击。 3. 可以灵活地实现单点登录和多平台认证。 4. 可以减少服务器的负担,提高系统安全性。 需要注意的是,在实现前后分离认证时,前应用需要对 Token 或 JWT 进行安全保护,避免被恶意程序盗取。同时,后服务需要采用安全的算法生成 Token 或 JWT,并对其进行有效期限制,以避免身份泄露和滥用。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值