springboot基于aop redis token实现token验证和权限验证

最新推荐文章于 2023-07-31 10:11:05 发布

woshicainiaogiao

最新推荐文章于 2023-07-31 10:11:05 发布

阅读量968

点赞数 3

文章标签： spring boot redis java

本文链接：https://blog.csdn.net/woshicainiaogiao/article/details/126048419

版权

开始之前了解： ras 公钥密钥解析加密 token，aop实现自定义注解，登录用到一点mybatis plus，这篇文章只有后端代码

源码：https://gitee.com/sun-jianhui/leyou（在dev-sjh分支下）

用到的数据库（数据库有点绕）

管理员表

角色表

权限表

角色-权限关联表

token生成，解析，加密

JwtUtils

public class JwtUtils {
    /**
     *  私钥加密token
     * @param data 需要加密的数据（载荷内容）
     * @param expireMinutes 过期时间，单位：分钟
     * @param privateKey 私钥
     * @return
     */
    public static String generateToken(Object data, int expireMinutes, PrivateKey         privateKey) throws Exception {
        //1 获得jwt构建对象
        JwtBuilder jwtBuilder = Jwts.builder();
        //2 设置数据
        if( data == null ) {
            throw new RuntimeException("数据不能为空");
        }
        BeanInfo beanInfo = Introspector.getBeanInfo(data.getClass());
        PropertyDescriptor[] propertyDescriptors = beanInfo.getPropertyDescriptors();
        for (PropertyDescriptor propertyDescriptor : propertyDescriptors) {
            // 获得属性名
            String name = propertyDescriptor.getName();
            // 获得属性值
            Object value = propertyDescriptor.getReadMethod().invoke(data);
            if(value != null) {
                jwtBuilder.claim(name,value);
            }
        }
        //3 设置过期时间
        jwtBuilder.setExpiration(DateTime.now().plusMinutes(expireMinutes).toDate());
        //4 设置加密
        jwtBuilder.signWith(SignatureAlgorithm.RS256, privateKey);
        //5 构建
        return jwtBuilder.compact();
    }

    /**
     * 通过公钥解析token
     * @param token 需要解析的数据
     * @param publicKey 公钥
     * @param beanClass 封装的JavaBean
     * @return
     * @throws Exception
     */
    public static <T> T  getObjectFromToken(String token, PublicKey publicKey, Class<T> beanClass) throws Exception {
        //1 获得解析后内容
        Claims body = Jwts