苍穹外卖Day06笔记（复习了jwt的加密解密和传递）

weixin_45791946

已于 2024-05-10 16:02:53 修改

阅读量311

点赞数 1

文章标签：笔记

于 2024-05-09 22:59:11 首次发布

本文链接：https://blog.csdn.net/weixin_45791946/article/details/138631802

版权

疯玩了一个月，效率好低，今天开始捡起来苍穹外卖~

1. 为什么不需要单独引入HttpClient的dependency？

因为我们在sky-common的pom.xml中已经引入了aliyun-sdk-oss的依赖，而这个依赖低层就引入了httpclinet的依赖，根据依赖传递的原则，不需要单独再引入了

HttpClient的maven坐标

<dependency>
	<groupId>org.apache.httpcomponents</groupId>
	<artifactId>httpclient</artifactId>
	<version>4.5.13</version>
</dependency>

2. 操作HttpClient请求发送的步骤

创建HttpClient对象
创建Http请求对象
调用HttpClient的execute方法发送请求

3. 微信登录功能需求和接口设计

4. 基于微信登录实现小程序的登录功能（如果是新用户则自动完成注册）

（1）接口设计

这个请求实现了“微信登录过程流程图”中的哪个部分？

（2）如果是新用户，则实现自动注册。在后端还得设计user表来存储用户信息

（3）代码开发

1）在application-dev.yml和application.yml中配置微信登录需要的配置项

2）在application.yml中配置为微信用户生成jwt令牌的配置项

admin-secret-key：管理端设置jwt签名时使用的秘钥
user-secret-key：用户端设置jwt签名时使用的秘钥

在JWT中，秘钥用于签名JWT以确保其完整性和真实性。JWT通常由三部分组成：头部（Header）、载荷（Payload）、签名（Signature）。在创建JWT时，会将头部和载荷进行Base64编码，然后用秘钥对编码后的头部和载荷进行签名，生成签名部分。

签名过程：

创建 JWT 的头部（Header）和载荷（Payload）。
将头部和载荷编码为 JSON 字符串，并使用 Base64 编码。
将编码后的头部和载荷通过一个字符（如"."）连接起来形成一个字符串。
使用选定的加密算法（如HMAC、RSA、md5等）和预先配置的秘钥对上一步生成的字符串进行签名，生成签名部分。
将签名添加到JWT的尾部，生成最终的JWT。

验证过程：

接收到JWT后，将其分解为头部、载荷和签名三部分。
将头部和载荷进行相同的编码处理以及连接操作，生成一个字符串。
使用相同的加密算法和预先配置的秘钥对生成的字符串进行签名，生成一个新的签名。
将新生成的签名与JWT中的签名进行比较。如果两者相匹配，则JWT是有效的。

admin-token-name和user-token-name

对于管理员身份的JWT，前端应该使用名为"token"的字段来传递JWT

对于用户身份的JWT，前端用名为“authentication”的字段来传递JWT

3）设计VO和DTO

发送的请求中有参数，接收参数需要DTO

VO用来接收返回数据

4）根据接口定义创建Controller方法

@RestController
@RequestMapping("/user/user")
@Api(tags = "C端用户相关接口")
@Slf4j
public class UserController {

    @Autowired
    private UserService userService;

    @Autowired
    private JwtProperties jwtProperties;
    /**
     * 微信登录
     * @param userLoginDTO
     * @return
     */
    @PostMapping("/login")
    @ApiOperation("微信登录")
    public Result<UserLoginVO> login(@RequestBody UserLoginDTO userLoginDTO){
        log.info("微信用户登录:{}",userLoginDTO.getCode());

        // 微信登录
        User user = userService.wxLogin(userLoginDTO);

        // 为微信用户生成jwt令牌
        Map<String,Object> claims = new HashMap<>();
        claims.put(JwtClaimsConstant.USER_ID,user.getId());
        String token = JwtUtil.createJWT(jwtProperties.getUserSecretKey(), jwtProperties.getUserTtl(), claims);

        UserLoginVO userLoginVO = UserLoginVO.builder()
                .id(user.getId())
                .openid(user.getOpenid())
                .token(token)
                .build();
        return Result.success(userLoginVO);
    }

5) Service方法——传入微信登录授权码，返回id、openid和token

public interface UserService {

    /**
     * 微信登录
     * @param userLoginDTO
     * @return
     */
    User wxLogin(UserLoginDTO userLoginDTO);
}

6) ServiceImpl——获得微信用户openid、返回id、openid、token方法的实现类

发送请求，传入微信登录授权码，获得微信用户的openid.

调用微信接口服务、传给微信服务端的数据都被封装在map里

/**
     * 调用微信接口服务，获取微信用户的openid
     * @param code
     * @return
     */
    private String getOpenid(String code){
        Map<String, String> map = new HashMap<>();
        map.put("appid",weChatProperties.getAppid());
        map.put("secret",weChatProperties.getSecret());
        map.put("js_code", code);
        map.put("grant_type","authorization_code");

        String json = HttpClientUtil.doGet(WX_LOGIN, map);

        JSONObject jsonObject = JSON.parseObject(json);
        String openid = jsonObject.getString("openid");

        return openid;
    }

获取到openid之后，就可以实现微信登录

/**
     * 微信登录
     * @param userLoginDTO
     * @return
     */
    public User wxLogin(UserLoginDTO userLoginDTO){

        // 调用微信接口服务，获得当前微信用户的openid
        String openid = getOpenid(userLoginDTO.getCode());

        // 判断openid是否为空，如果是空表示登录失败，抛出业务异常
        if(openid == null){
            throw new LoginFailedException(MessageConstant.LOGIN_FAILED);
        }

        // 判断当前用户是否是新用户
        User user = userMapper.getByOpenid(openid);

        // 如果是新用户，自动完成注册
        if(user == null){
            user = User.builder()
                    .openid(openid)
                    .createTime(LocalDateTime.now())
                    .build();
            userMapper.insert(user);
        }

        // 返回这个用户对象
        return user;
    }

7) UserMapper的建立

为了在ServiceImpl中判断用户是否已经注册，需要获得user表的信息，因此我们创建UserMapper，以便能够通过openid查询用户是否已经注册

@Select("select * from user where openid = #{openid}")
    User getByOpenid(String openid);

将新用户插入user表的功能实现

    /**
     * 插入数据
     * @param user
     */
    void insert(User user);

还需要再userMapper.xml中添加insert语句

    <insert id="insert" useGeneratedKeys="true" keyProperty="id">
        insert into user (openid, name, phone, sex, id_number, avatar, create_time)
        values (#{openid}, #{name}, #{phone}, #{sex}, #{idNumber}, #{avatar}, #{createTime})
    </insert>