前後端分離token驗證

ide框架/腳手架

idea v2019.1.2

spring boot 2+

-vue cli 3+

前端攜帶賬戶資訊請求登入 -> 後端生成帶有壽命的token-> 前端儲存token到cookie/localstorage前端每次請求api都攜帶token頭欄位 -> 後端檢測token並續期

前端退出 -> 後端清除token

前端除登入外每次請求api都需要攜帶token頭欄位，為了方便操作，可以給資料請求框架( ajax、fetch、axios等)加乙個全域性過濾器(或***)

例如axios的語法為：

axios.interceptors.request.use(config => `;
} return config;
},err => );

新增了"authorization"頭字段後效果如下：

後端生成的token需帶有生命期，防止前端過長時間不去退出而造成賬戶安全問題，針對生命期的管理，這裡使用redis儲存系統，實現token的儲存，刪除，超時自動刪除功能

// 啟動，啟動後後台執行 // 預設服務埠6379 redis-server.exe redis.windows.conf // 操作，啟動上面那個至後才能操作 redis-cli.exe -h 127.0.0.1 -p 6379

要使用redistemplate就必須開啟redis服務

@autowired
private redistemplateredistemplate;
/** * 生成token
* @param userid 使用者id
* @return token
* */
public string createtoken(int userid)

/**
* 檢查token
* @param token
* @return true更新token;false令牌不存在
* */
public boolean checktoken(string token)
string arr1 = token.split("_"); // 分解token
if(arr1.length != 2)
try 
redistemplate.opsforvalue().set(key, token, // 更新token時長
12, timeunit.hours);
return true;
}catch (exception e)
return false;
}

/**
* 登出token
* @param token
* @return true成功;false失敗
* */
public boolean cleartoken(string token)
string arr1 = token.split("_"); // 分解token
if(arr1.length != 2)
try 
redistemplate.delete(key);
return true;
}catch (exception e)
return false;
}

前端傳送的除登入以外的每一次請求，都應進行攔截，檢測token注意：前端在進行複雜跨域請求前，會進行一次預請求(options)，試探性的伺服器響應是否正確，然後才會傳送真正請求，所以***也應放行預請求

@configuration
public class tokeninterceptor extends webmvcconfigurationsupport 
// 非options請求token驗證
string token = request.getheader("authorization");
if (token != null) 
}return false;}};
// 攔截路徑配置，不攔截 login（exclude表示排除）
registry.addinterceptor(handlerinterceptor).excludepathpatterns("/*/login");}}

前後端分離token驗證

前後端分離 token驗證

前後端Token驗證

前後端分離頁面許可權驗證

前後端分離token驗證

前後端分離 token驗證

前後端Token驗證

前後端分離 頁面許可權驗證

相關推薦

前後端分離頁面許可權驗證