SpringBoot整合JWT框架,解决Token跨域验证问题

网友投稿 804 2023-01-15

SpringBoot整合JWT框架,解决Token跨域验证问题

SpringBoot整合JWT框架,解决Token跨域验证问题

一、传统Session认证

1、认证过程

1、用户向服务器发送用户名和密码。

2、服务器验证后在当前对话(session)保存相关数据。

3、服务器向返回sessionId,写入客户端 Cookie。

4、客户端每次请求,需要通过 Cookie,将 sessionId 回传服务器。

5、服务器收到 sessionId,验证客户端。

2、存在问题

1、session保存在服务端,客户端访问高并发时,服务端压力大。

2、扩展性差,服务器集群,就需要 session 数据共享。

二、JWT简介

JWT(全称:jsON Web Token),在基于HTTP通信过程中,进行身份认证。

1、认证流程

1、客户端通过用户名和密码登录服务器;

2、服务端对客户端身份进行验证;

3、服务器认证以后,生成一个 JSON 对象,发回客户端;

4、客户端与服务端通信的时候,都要发回这个 JSON 对象;

5、服务端解析该JSON对象,获取用户身份;

6、服务端可以不必存储该JSON(Token)对象,身份信息都可以解析出来。

2、JWT结构说明

抓一只鲜活的Token过来。

{

    "msg": "验证成功",

    "code": 200,

    "token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.

              eyJzdWIiOiJhZG1pbiIsImlhdCI6iZEIj3fQ.

              uEJSJagJf1j7A55Wwr1bGsB5YQoAyz5rbFtF"

}

上面的Token被手动格式化了,实际上是用"."分隔的一个完整的长字符串。

JWT结构

1、头部(header) 声明类型以及加密算法

2、负载(payload) 携带一些用户身份信息;

3、签名(signature) 签名信息。

3、JWT使用方式

通常推荐的做法是客户端在 HTTP 请求的头信息Authorization字段里面。

Authorization: Bearer 

服务端获取JWT方式

String token = request.getHeader("token");

三、与SpringBoot2整合

1、核心依赖文件

    io.jsonwebtoken

    jjwt

    0.7.0

2、配置文件

server:

  port: 7009

spring:

  application:

    name: ware-jwt-token

config:

  jwt:

    # 加密密钥

    secret: iwqjhda8232bjgh432[cicada-smile]

    # token有效时长

    expire: 3600

    # header 名称

    header: token

3、JWT配置代码

@ConfigurationProperties(prefix = "config.jwt")

@Component

public class JwtConfig {

    /*

     * 根据身份ID标识,生成Token

     */

    public String getToken (String identityId){

        Date nowDate = new Date();

        //过期时间

        Date expireDate = new Date(nowDate.getTime() + expire * 1000);

        return Jwts.builder()

                .setHeaderParam("typ", "JWT")

                .setSubject(identityId)

                .setIssuedAt(nowDate)

                .setExpiration(expireDate)

                .signWith(SignatureAlgorithm.HS512, secret)

                .compact();

    }

    /*

     * 获取 Token 中注册信息

     */

    public Claims getTokenClaim (String token) {

        try {

            return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody();

        }catch (Exception e){

            e.printStackTrace();

            return null;

        }

    }

    /*

     * Token 是否过期验证

     */

    public boolean isTokenExpired (Date expirationTime) {

        return expirationTime.before(new Date());

    }

    private String secret;

    private long expire;

    private String header;

    // 省略 GET 和 SET

}

四、Token拦截案例

1、配置Token-

@Component

public class TokenInterceptor extends HandlerInterceptorAdapter {

    @Resource

    private JwtConfig jwtConfig ;

    @Override

    public boolean preHandle(HttpServletRequest request,

                             HttpServletResponse response,

                             Object handler) throws Exception {

        // 地址过滤

        String uri = request.getRequestURI() ;

        if (uri.contains("/login")){

            returFkJIhn true ;

        }

        // Token 验证

        String token = request.getHeader(jwtConfig.getHeader());

        if(StringUtils.isEmpty(token)){

            token = request.getParameter(jwtConfig.getHeader());

        }

        if(StringUtils.isEmpty(token)){

            throw new Exception(jwtConfig.getHeader()+ "不能为空");

        }

        Claims claims = jwtConfig.getTokenClaim(token);

        if(claims == null || jwtConfig.isTokenExpired(claims.getExpiration())){

            throw new Exception(jwtConfig.getHeader() + "失效,请重新登录");

        }

        //设置 identityId 用户身份ID

        request.setAttribute("identityId", claims.getSubject());

        return true;

    }

}

2、-注册

@Configuration

public class WebConfig implements WebMvcConfigurer {

    @Resource

    private TokenInterceptor tokenInterceptor ;

    public void addInterceptors(InterceptorRegistry registry) {

        registry.addInterceptor(tokenInterceptor).addPathPatterns("/**");

    }

}

3、测试接口代码

@RestController

public class TokenController {

    @Resource

    private JwtConfig jwtConfig ;

    // -直接放行,返回Token

    @PostMapping("/login")

    public Map login (@RequestParam("userName") String userName,

                                     @RequestParam("passWord") String passWord){

        Map result = new HashMap<>() ;

        // 省略数据源校验

        String token = jwtConfig.getToken(userName+passWord) ;

        if (!StringUtils.isEmpty(token)) {

            result.put("token",token) ;

        }

        result.put("userName",userName) ;

        return result ;

    }

    // 需要 Token 验证的接口

    @PostMapping("/info")

    public String info (){

        return "info" ;

    }

}

五、源代码地址

github地址:知了一笑

https://github.com/cicadasmile/middle-ware-parent

以上就是SpringBoot整合JWT框架,解决Token跨域验证问题的详细内容,更多关于SpringBoot整合JWT框架的资料请关注我们其它相关文章!

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:小程序生态分析报告(小程序生态分析报告模板)
下一篇:企业app开发费用多少(企业app开发费用多少)
相关文章

 发表评论

暂时没有评论,来抢沙发吧~