单点登录(redis缓存取token)

单点登录(连接Redis缓存信息类)

配置依赖

redis.clients jedis 2.9.0

登录页面


@PostMapping("/login")
    public AjaxResult login(@RequestBody LoginBody loginBody) {
        AjaxResult ajax = AjaxResult.success();
        String result;
        try {
            if (StringUtils.isNotEmpty(loginBody.getUuid())) {
                result = NAUTHMUtil.postNAUTHMByToken(loginBody.getUuid(), JRTConfig.getAuthS(), JRTConfig.getUrlS());
                JSONObject BANFNJson = new JSONObject();
                BANFNJson = JSONObject.parseObject(result);
                String key = "loginToken:" + loginBody.getUuid();
                Jedis jedis = new Jedis("redis地址");
                jedis.auth("redis密码");
//		        if(BANFNJson.containsKey("account") && !BANFNJson.getBooleanValue("isError")){
                if (jedis.exists(key)) {
                    String username = jedis.get(key);
                    JSONObject account = BANFNJson.getJSONObject(username);
//                  JSONObject account = BANFNJson.getJSONObject("account");
                    //根据用户名称获取密码,密码可以反解析
                    String passWord = "123456";
                    sysUserService.resetUserPwd(account.getString("code"), SecurityUtils.encryptPassword(passWord));
                    // 生成令牌
                    String token = loginService.loginSSO(account.getString("code"), passWord);
                    ajax.put(Constants.TOKEN, token);
                } else {
                    //token验证失败
                    //跳转到login页面
				    AsyncManager.me().execute(AsyncFactory.recordLogininfor(loginBody.getUsername(), Constants.LOGIN_FAIL, MessageUtils.message("user.password.sso.match")));
                    throw new UserPasswordSSOFailException();
                }
            } else {
                //没有token
                //跳转到login页面
                AsyncManager.me().execute(AsyncFactory.recordLogininfor(loginBody.getUsername(), Constants.LOGIN_FAIL, MessageUtils.message("user.password.sso.match")));
                throw new UserPasswordSSOFailException();
            }
        } catch (Exception e) {
            AsyncManager.me().execute(AsyncFactory.recordLogininfor(loginBody.getUsername(), Constants.LOGIN_FAIL, MessageUtils.message("user.password.sso.match")));
            throw new UserPasswordSSOFailException();
        }
        return ajax;
    }
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Redis可以作为一个分布式缓存和存储系统,可以用来实现单点登录(SSO)功能。下面是一个基本的实现步骤: 1. 用户登录时,生成一个唯一的token,并将token存储到Redis中,同时将该token与用户信息绑定,可以使用hash类型存储。 2. 在其他应用中,用户需要进行身份验证时,验证该用户的token是否存在于Redis中,并获取用户信息。 3. 当用户注销时,从Redis中删除该用户对应的token。 4. 定期清理Redis中过期的token,以保证系统的性能和安全。 具体实现可以参考以下代码: ```python import redis import uuid class RedisSSO: def __init__(self, host, port, db): self.redis_client = redis.Redis(host=host, port=port, db=db) def generate_token(self, user_id): token = str(uuid.uuid4()) self.redis_client.hset('tokens', token, user_id) return token def get_user_id(self, token): return self.redis_client.hget('tokens', token) def delete_token(self, token): self.redis_client.hdel('tokens', token) def clear_expired_tokens(self): for token in self.redis_client.hkeys('tokens'): if not self.redis_client.exists(token): self.redis_client.hdel('tokens', token) ``` 实现后,可以将该类作为一个模块在多个应用中使用,以实现单点登录功能。 ### 回答2: Redis单点登录实现是通过使用Redis作为缓存和持久化存储来实现用户的单点登录功能。下面是实现步骤: 1. 用户登录:用户提供账户名和密码进行登录验证,在验证通过后生成一个唯一的token作为用户的身份标识。 2. Token存储:将用户的token和对应的用户信息存储到Redis中,可以使用Hash结构,将token作为Key,用户信息作为Value进行存储。 3. Token验证:当用户进行其他操作时,需要验证用户的token是否有效。通过从Redis中根据token查找出对应的用户信息,如果查找成功,则说明用户的token有效。 4. 有效时间设置:可以给用户的token设置一个有效时间,在用户操作后,更新token的过期时间,保证用户的登录状态不会过期。 5. 单点登录控制:当用户进行登录时,可以先从Redis中查找是否存在该用户的token,如果存在,则删除之前的token,从而保证用户每次只能使用一个token进行登录。 6. 登出处理:当用户进行登出操作时,从Redis中删除对应的token即可。 通过以上步骤,就可以实现Redis单点登录功能。在实际应用中,可以结合其他技术,如配合使用JWT(Json Web Token)进行用户身份认证和授权,增加系统的安全性和可靠性。 ### 回答3: Redis单点登录是一种基于Redis实现的用户单点登录现实方式。单点登录(Single Sign-On,简称SSO)是指用户只需要进行一次身份验证,就可以在多个系统中使用这种身份验证信息,无需再次输入用户名和密码。 在Redis单点登录的实现中,可以使用Redis的数据结构Hash来存储用户的身份验证信息。每个用户的身份验证信息可以作为一个Hash对象存储在Redis中,其中包含用户名、密码等登录必要信息。此外,还可以使用Redis的Set数据结构来存储已经登录的用户令牌。 当用户进行登录操作时,应用服务器首先验证用户的用户名和密码,如果验证通过,则将用户的身份验证信息存储到Redis中的Hash中,并生成一个唯一的用户令牌。用户令牌可以使用UUID等方式生成,并将其存储到Redis的Set中。 在用户进行其他系统访问时,需要带上用户令牌进行身份验证。应用服务器接收到请求后,首先从Redis的Set中查找用户令牌,如果找到则说明用户已经登录过,可以通过身份验证。如果没有找到用户令牌,则需要重新登录。 当用户进行登出操作时,应用服务器需要从Redis的Hash和Set中移除该用户的身份验证信息和令牌,以保持单点登录的一致性。 Redis单点登录的实现具有以下优点: 1. 高效:使用Redis的内存存储和高速访问特性,可以快速进行用户身份验证和令牌查找。 2. 可扩展:Redis支持集群和分布式部署,可以满足高并发场景下的需求。 3. 简单:使用Redis提供的数据结构和命令,可以方便地实现单点登录功能。 总之,通过使用Redis实现单点登录可以提高用户体验,减轻用户的登录负担,并提升系统的安全性和性能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值