SpringBoot基于Redis實(shí)現(xiàn)token的在線續(xù)期的實(shí)踐
相信很多小伙伴會(huì)發(fā)現(xiàn),token這個(gè)東西在方便的同時(shí)也有一絲絲麻煩(想了解或?qū)W習(xí)token相關(guān)知識(shí)請(qǐng)移步:JAVA后端實(shí)現(xiàn)JWT令牌)
原因很簡(jiǎn)單,其實(shí)就是token的過期時(shí)間究竟設(shè)置多久才算合理,一小時(shí)太短,一百年又太長(zhǎng)。所以在線續(xù)期token是一種很好的解決方案,我的實(shí)現(xiàn)思路是:取消原先token自己的過期時(shí)長(zhǎng),然后將token存入redis中,key是token,value也是token,存進(jìn)去什么不重要,重要的是可以根據(jù)key去獲取value(有效并且沒過期),需要的時(shí)候隨時(shí)可以取出來,然后給這個(gè)redis一個(gè)過期時(shí)間,眾所周知redis的過期時(shí)間是可以重置的,因此在用戶每次進(jìn)行操作的時(shí)候就重新給redis一個(gè)過期時(shí)間即可。大概思路就是這樣,醍醐灌頂?shù)男』锇楝F(xiàn)在就可以自己去試一下!

這是我們之前的實(shí)現(xiàn)思路,也就是給token一個(gè)過期時(shí)間,然后token過期之后銷毀。我們現(xiàn)在吧過期時(shí)間直接刪掉。

我們現(xiàn)在只在token中放入我們需要的載荷信息以及簽名算法。
然后我們需要去修改登錄的邏輯,以前是生成一個(gè)token返回到前端,現(xiàn)在需要添加一步:將token存入redis中。

這樣就實(shí)現(xiàn)了redis的儲(chǔ)存,現(xiàn)在我們實(shí)現(xiàn)續(xù)期,我們?nèi)バ薷臄r截器的邏輯。

以下是我項(xiàng)目中攔截器的代碼:
public boolean preHandle(@NotNull HttpServletRequest request, @NotNull HttpServletResponse response, @NotNull Object handler) throws Exception {
if (!(handler instanceof HandlerMethod)) {
return true;
}
List<String> asList = Arrays.asList("/login", "/pageHomeImages", "/register", "/doc.html", "/v2", "/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**");
String requestUrl = request.getRequestURI();
log.info("請(qǐng)求的url為:{}", requestUrl);
if (asList.stream().anyMatch(requestUrl::contains)) {
log.info("{}-->已放行", requestUrl);
return true;
}
String token = request.getHeader("token");
log.info("從請(qǐng)求頭中獲取的令牌:{}", token);
if (!StringUtils.hasLength(token)) {
log.warn("Token不存在");
throw new CustomException(401, Constant.TOKEN_ERROR);
}
try {
if (redisTemplate.opsForValue().get(token) != null) {
Claims claims = JwtUtils.parseJWT(token);
ThreadLocalContext.setUserId(claims.get("id").toString());
redisTemplate.opsForValue().set(token, token, DELAYED_TIME, TimeUnit.SECONDS);
log.info("{}-->已放行", requestUrl);
log.info("用戶:{}-->token已在線續(xù)期一小時(shí)", claims.get("id").toString());
return true;
} else {
log.warn("token已過期");
throw new CustomException(401, Constant.TOKEN_TIMEOUT);
}
} catch (Exception e) {
log.error("token在線續(xù)期失敗!");
throw new CustomException(401, Constant.USER_STATUS_ERROR);
}
}至此已全部完成,只要用戶有相關(guān)操作,即可實(shí)現(xiàn)刷新token的效果,在此基礎(chǔ)上,還可以實(shí)現(xiàn)類似于獲取當(dāng)前過期時(shí)間并在此基礎(chǔ)上增加時(shí)間等效果。
到此這篇關(guān)于SpringBoot基于Redis實(shí)現(xiàn)token的在線續(xù)期的實(shí)踐的文章就介紹到這了,更多相關(guān)SpringBoot token的在線續(xù)期內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
- Vue如何優(yōu)雅處理Token過期并自動(dòng)續(xù)期
- springboot+vue實(shí)現(xiàn)Token自動(dòng)續(xù)期(雙Token方案)
- SpringBoot中Token登錄授權(quán)、續(xù)期和主動(dòng)終止的方案流程分析
- SpringBoot中基于JWT的單token授權(quán)和續(xù)期方案步驟詳解
- SpringBoot實(shí)現(xiàn)JWT token自動(dòng)續(xù)期的示例代碼
- Spring?Boot實(shí)現(xiàn)JWT?token自動(dòng)續(xù)期的實(shí)現(xiàn)
- JAVA實(shí)現(xiàn)Token自動(dòng)續(xù)期機(jī)制的示例代碼
相關(guān)文章
Java基于socket實(shí)現(xiàn)的客戶端和服務(wù)端通信功能完整實(shí)例
這篇文章主要介紹了Java基于socket實(shí)現(xiàn)的客戶端和服務(wù)端通信功能,結(jié)合完整實(shí)例形式分析了Java使用socket建立客戶端與服務(wù)器端連接與通信功能,需要的朋友可以參考下2018-05-05
Java項(xiàng)目導(dǎo)入IDEA的流程配置以及常見問題解決方法
通常一個(gè)團(tuán)隊(duì)中可能有人用eclipse,有人用intelliJ,那么經(jīng)常會(huì)出現(xiàn)需要導(dǎo)入別人用eclipse建好的web項(xiàng)目,下面這篇文章主要給大家介紹了關(guān)于Java項(xiàng)目導(dǎo)入IDEA的流程配置以及常見問題解決方法的相關(guān)資料,需要的朋友可以參考下2023-05-05
Java利用FTPClient實(shí)現(xiàn)文件上傳和下載的實(shí)踐指南
本文介紹如何使用Java中的FTPClient庫(kù)來執(zhí)行文件的上傳和下載操作,首先,講解了FTPClient的基本用法,包括連接FTP服務(wù)器和登錄驗(yàn)證,然后,詳細(xì)說明了如何使用 storeFile() 和 retrieveFile() 方法分別實(shí)現(xiàn)文件上傳和下載,需要的朋友可以參考下2025-05-05
Java使用EasyExcel實(shí)現(xiàn)對(duì)excel文件的讀寫方式
這篇文章主要介紹了Java使用EasyExcel實(shí)現(xiàn)對(duì)excel文件的讀寫方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05
Java實(shí)現(xiàn)簡(jiǎn)易圖書借閱系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了Java實(shí)現(xiàn)簡(jiǎn)易圖書借閱系統(tǒng),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-03-03
Java中byte[]、String、Hex字符串等轉(zhuǎn)換的方法
這篇文章主要介紹了Java中byte[]、String、Hex字符串等轉(zhuǎn)換的方法,代碼很簡(jiǎn)單,需要的朋友可以參考下2018-05-05
Java設(shè)計(jì)模式中單一職責(zé)原則詳解
這篇文章主要介紹了Java設(shè)計(jì)模式中單一職責(zé)原則詳解,單一職責(zé)原則 (SRP) 是軟件設(shè)計(jì)中的一個(gè)重要原則,它要求每個(gè)類只負(fù)責(zé)一個(gè)職責(zé),需要的朋友可以參考下2023-05-05
Java中的HttpServletRequestWrapper用法解析
這篇文章主要介紹了Java中的HttpServletRequestWrapper用法解析,HttpServletRequest 對(duì)參數(shù)值的獲取實(shí)際調(diào)的是org.apache.catalina.connector.Request,沒有提供對(duì)應(yīng)的set方法修改屬性,所以不能對(duì)前端傳來的參數(shù)進(jìn)行修改,需要的朋友可以參考下2024-01-01

