简单使用java+token

文章简介

• 最近公司的一款app需要提供token的令牌验证。本人在使用之后总结一些经验让后来之人更快的掌握这一技术。
  什么是token，简单来说token就相当于酒店的门卡。在门卡的有效期内可以打开该酒店的一间房间。转回java，酒店相当于我们的后台方法，token相当于门卡，在token的有效期内可以访问后台中的任意方法。*

话不多说先附代码

 //首先定义一下DES
         DesUtils des = new DesUtils("leemenz"); //自定义密钥

        @RequestMapping(value = "getUserNameBYword", method = RequestMethod.GET)
		@ResponseBody
		public InterfaceUtil<Userinfo> getuserinfo(@RequestParam(value="username")String username,@RequestParam(value="userword")String userword) throws Exception{
			//定义fs为格式化时间
			SimpleDateFormat fs = new SimpleDateFormat ("yyyy-MM-dd HH:mm:ss");
			//定义date为当前系统日期
			Date date = new Date();
			//定义Userinfo的泛型list集合
			List<Userinfo> list = null;
			//定义返回码
			int rcode = 0;
			//定义返回内容
			String rmessage = "";
			//根据用户名密码查询该用户
			Userinfo user=userinfoservice.getUserNameBYword(username, userword);	
			//判断user是否为null
			if(user!=null){
			//判断是否存在token，第一次登陆无token即创建token赋给用户
			if(user.getToken().equals("")){
				//token 由时间戳的形式拼接而成，对生成的token执行des加密
				String token = des.encrypt(fs.format(date));
				user.setToken(token);
				//执行修改用户方法,为首次登陆的用户创建token令牌
				userinfoservice.updateUserinfoBytoken(user);
			}else{
				//如果用户存在token，证明该用户不是首次登陆。
				//通过des的解密方法获得正常的token值
				String jmtoken = des.decrypt(user.getToken());
				//将旧时间转换为date类型
				Date d1 = fs.parse(jmtoken);
				//将新时间转换为date类型
				Date d2 = fs.parse(fs.format(date));
				//新时间减去旧时间获得两个日期之间的时间差，除以1000获得相差的秒数
				long diff = (d2.getTime() - d1.getTime())/1000;
				//对diff进行判断，86400即为一天24小时的秒数
				//如果diff小于86400证明已经过期,为rcode赋值201,为rmessage赋值 “认证权限已过期”,向前台返回
				if(diff>86400){
					rcode = 201;
					rmessage = "认证权限已过期";
					//发送之前将改用户数据库中的token抹除,只需该用户再次重新登录即可拿到新的token令牌
					user.setToken("");
					userinfoservice.updateUserinfoBytoken(user);
					return  new InterfaceUtil<Userinfo>(rcode,rmessage,list);
				}
			}
			list = new ArrayList<Userinfo>();
			//向该泛型list集合中添加user
			list.add(user);
			//判断list的size是否为0,为0表示该list为空
			if(list.size() != 0){
				rcode = 200;
				rmessage = "正常应答";
			}else{
				rcode = 9001;
				rmessage = "系统错误";
			}
			return  new InterfaceUtil<Userinfo>(rcode,rmessage,list);
			}else{
				//如果为null直接返回该状态码
				rcode = 9002;
				rmessage = "用户名或密码错误";
				return  new InterfaceUtil<Userinfo>(rcode,rmessage,list);
			}
		}

其中用到了DES的加密方法

package com.sanfan.utils;
import java.security.Key;

import javax.crypto.Cipher;

/**
 * 使用DES算法对字符串进行加密解密 (加密解密的操作步骤正好相反, 参考 {@link #encrypt(String)}, {@link #decrypt(String)})
 */
public class DesUtils {
    private static String defaultSecretKey = "default_secret_key"; //默认密钥
    private Cipher encryptCipher = null; //加密器
    private Cipher decryptCipher = null; //解密器

    public DesUtils() throws Exception {
        this(defaultSecretKey);
    }

    /**
     * @param secretKey 加密解密使用的密钥
     */
    public DesUtils(String secretKey) {
        Key key;
        try {
            key = getKey(secretKey.getBytes());
            encryptCipher = Cipher.getInstance("DES");
            encryptCipher.init(Cipher.ENCRYPT_MODE, key);
            decryptCipher = Cipher.getInstance("DES");
            decryptCipher.init(Cipher.DECRYPT_MODE, key);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    /**
     * 加密 (逻辑: 1. 将要加密的字符串转换为字节数组(byte array)<br/>
     *            2. 将第一步的字节数组作为输入使用加密器(Cipher)的doFinal方法进行加密, 返回字节数组<br/>
     *            3. 把加密后的字节数组转换成十六进制的字符串)<br/>
     * @param strIn 要加密的字符串
     * @return 返回加密后的十六进制字符串
     * @throws Exception
     */
    public String encrypt(String strIn) throws Exception {
        return byteArr2HexStr(encrypt(strIn.getBytes()));
    }

    public byte[] encrypt(byte[] arrB) throws Exception {
        return encryptCipher.doFinal(arrB);
    }

    /**
     * 解密 (逻辑: 1. 把加密后的十六进制字符串转换成字节数组(byte array)<br/>
     *            2. 将第一步的字节数组作为输入使用加密器(Cipher)的doFinal方法进行解密, 返回字节数组(byte array)<br/>
     *            3. 把解密后的字节数组转换成字符串)<br/>
     * @param strIn
     * @return
     * @throws Exception
     */
    public String decrypt(String strIn) throws Exception {
        return new String(decrypt(hexStr2ByteArr(strIn)));
    }

    public byte[] decrypt(byte[] arrB) throws Exception {
        return decryptCipher.doFinal(arrB);
    }

    public static String byteArr2HexStr(byte[] arrB) throws Exception {
        int iLen = arrB.length;
        // 每个byte用两个字符才能表示，所以字符串的长度是数组长度的两倍
        StringBuffer sb = new StringBuffer(iLen * 2);
        for (int i = 0; i < iLen; i++) {
            int intTmp = arrB[i];
            // 把负数转换为正数
            while (intTmp < 0) {
                intTmp = intTmp + 256;
            }
            // 小于0F的数需要在前面补0
            if (intTmp < 16) {
                sb.append("0");
            }
            sb.append(Integer.toString(intTmp, 16));
        }
        return sb.toString();
    }

    public static byte[] hexStr2ByteArr(String strIn) throws Exception {
        byte[] arrB = strIn.getBytes();
        int iLen = arrB.length;
        // 两个字符表示一个字节，所以字节数组长度是字符串长度除以2
        byte[] arrOut = new byte[iLen / 2];
        for (int i = 0; i < iLen; i = i + 2) {
            String strTmp = new String(arrB, i, 2);
            arrOut[i / 2] = (byte) Integer.parseInt(strTmp, 16);
        }
        return arrOut;
    }

    private Key getKey(byte[] arrBTmp) throws Exception {
        // 创建一个空的8位字节数组（默认值为0）
        byte[] arrB = new byte[8];
        // 将原始字节数组转换为8位
        for (int i = 0; i < arrBTmp.length && i < arrB.length; i++) {
            arrB[i] = arrBTmp[i];
        }
        // 生成密钥
        Key key = new javax.crypto.spec.SecretKeySpec(arrB, "DES");
        return key;
    }


    /**
     * 用法实例
     */
    public static void main(String[] args) {
        try {
            String test = "liwc";
            //注意这里，自定义的加密的KEY要和解密的KEY一致，这就是钥匙，如果你上锁了，却忘了钥匙，那么是解密不了的
            DesUtils des = new DesUtils("leemenz"); //自定义密钥
            System.out.println("加密前的字符：" + test);
            System.out.println("加密后的字符：" + des.encrypt(test));
            System.out.println("解密后的字符：" + des.decrypt(des.encrypt(test)));
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

最后我们在拦截器里写拦截一下就可以了