简单的token用户登录实现,接口权限校验

本文涉及的产品
Redis 开源版,标准版 2GB
推荐场景:
搭建游戏排行榜
云数据库 Tair(兼容Redis),内存型 2GB
简介: 简单的token用户登录实现,接口权限校验

账号密码校验完成后,给Redis里塞一个key,生成UUID是token作为key,拿user对象作为value,以后执行任何操作就单传token在接口做校验就行,保存时间可以自己设定

String token = UUID.randomUUID() + "";
                //以token为key,user为value,存30分钟
                System.out.println(token);
                redisTemplate.opsForValue().set(token, user, 30, TimeUnit.MINUTES);


简单的token登录


@ApiOperation(value = "token登录")
    @GetMapping(value = "/tokenLogin")
    public Map login(HttpServletRequest request) {
        String loginToken = request.getHeader("token");
        Object user = redisTemplate.opsForValue().get(loginToken);
        if (user != null) {
            return ReUtil.result("获取登录用户成功", user);
        }else {
            return ReUtil.result("获取登录用户失败", user);
        }
    }


如果其他的操作接口需要校验,就在接口的参数中加上HttpServletRequest 来获取token做校验,第一次返回后前端保存token,每次请求接口就带上,放在请求头中


String token = request.getHeader("token");
        if(Strings.isNullOrEmpty(token)){
            return "token不能为空!";
        }else {
            Object user = redisTemplate.opsForValue().get(token);
            if(null==user) {
                return "无权限执行此操作";
            }else {
        //todo
    }


因为要用到redis,下面是redis的pom依赖


<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-pool2</artifactId>
        </dependency>

另外yml配置文件也需要配置


redis:
    # redis数据库索引(默认为0),我们使用索引为6的数据库,避免和其他数据库冲突
    database: 6
    # redis服务器地址(默认为loaclhost)
    host: 192.168.110.199
    # redis端口(默认为6379)
    port: 6379
    # redis访问密码
    password: 123456
    # redis连接超时时间(单位毫秒)
    timeout: 60s
    # redis连接池配置
    pool:
      min-idle: -1
      max-idle: -1




相关实践学习
基于Redis实现在线游戏积分排行榜
本场景将介绍如何基于Redis数据库实现在线游戏中的游戏玩家积分排行榜功能。
云数据库 Redis 版使用教程
云数据库Redis版是兼容Redis协议标准的、提供持久化的内存数据库服务,基于高可靠双机热备架构及可无缝扩展的集群架构,满足高读写性能场景及容量需弹性变配的业务需求。 产品详情:https://www.aliyun.com/product/kvstore &nbsp; &nbsp; ------------------------------------------------------------------------- 阿里云数据库体验:数据库上云实战 开发者云会免费提供一台带自建MySQL的源数据库&nbsp;ECS 实例和一台目标数据库&nbsp;RDS实例。跟着指引,您可以一步步实现将ECS自建数据库迁移到目标数据库RDS。 点击下方链接,领取免费ECS&amp;RDS资源,30分钟完成数据库上云实战!https://developer.aliyun.com/adc/scenario/51eefbd1894e42f6bb9acacadd3f9121?spm=a2c6h.13788135.J_3257954370.9.4ba85f24utseFl
相关文章
|
2月前
|
Web App开发 存储 前端开发
鉴权验证唯一登录
鉴权验证唯一登录
44 0
|
5月前
|
JSON 数据安全/隐私保护 数据格式
用户登录权限校验 JWT【详解】
用户登录权限校验 JWT【详解】
133 1
|
5月前
|
安全 NoSQL Java
JWT和Security 登录权限判断和token访问和让token失效
JWT和Security 登录权限判断和token访问和让token失效
|
6月前
|
Java 关系型数据库 MySQL
使用CAS登录模块连接数据库验证用户合法性
使用CAS登录模块连接数据库验证用户合法性
36 0
|
7月前
|
SQL 数据安全/隐私保护
带token的多用户登录(注册直接粗暴解决)
带token的多用户登录(注册直接粗暴解决)
带token的多用户登录(注册直接粗暴解决)
|
存储 前端开发 NoSQL
|
存储 算法 前端开发
如何生成以及校验token
如何生成以及校验token
|
前端开发
【在线教育项目】整合JWT权限校验,登录成功生成token
【在线教育项目】整合JWT权限校验,登录成功生成token
135 0
【在线教育项目】整合JWT权限校验,登录成功生成token
|
JSON 自然语言处理 算法
C# JWT权限验证
C# JWT权限验证
C# JWT权限验证
|
存储 JSON 中间件
8. 为Lamb编写用户登录接口(带token)
上篇我们给Lamb引入了flask_sqlalchemy,接着我们就编写我们第一个接口---登录
8. 为Lamb编写用户登录接口(带token)