前言
最近工作中需要等待前端进行联调和测试，互联网都知道，当到了联调和提测的时候，基本上的工作都是一阵一阵，中间是有很多空隙时间的，于是为了度过这些空隙时间，写几篇博客，记录一下
处理思路大概是: 登录用户是否存在，不存在，则调用注册插入，存在则获取用户基本信息和token
他的原理，我测试琢磨了一下，大致是这样
1.将你输入的 账号、密码、生成时间、你的字符串（盐值-钥匙）、失效时间
2.像我们平常生成md5一样，走了一个算法，算法的钥匙就是你的唯一字符串
3.算法，将账号和密码与生成时间，通过字符串，进行加密，生成一批字符串，这个就是token
当你要验证token的时候，他的原理大致就是这样
1.你把token传过去，他通过你的钥匙字符串，解密，解密出来的东西是否符合他的规则【他会把解密的东西，变成一个含特定字段的json数据，如果不符合，那么就解密不出来json，就会报错，就是以json字符串这个特点，去做的规则判断】，不符合，则直接报错，解析错误，然后，获取了其中的时间，当然他也可以获取账号和密码，然后获取当前时间，与你的存储时间，相减，是否超过失效时间，如果是，则提示过期。
理论上来说，我拿到了这个用户的token，我就能以token访问这个用户的任何服务，所以token才要设定过期时间。另外就算是过期token，不能在进行登录，但是token中的信息还是照样可以获取的。
所以token中，不要学文中的测试案例，一样存敏感的信息（如密码等）
这里我们采用jwt依赖生成token
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>3.8.2</version>
</dependency>
生成token
package com.example.etf.story.service;
import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.Claim;
import com.auth0.jwt.interfaces.DecodedJWT;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
public class TokenUtils {
//设置过期时间
private static final long EXPIRE_DATE=1000*60*5; //1分钟
//token秘钥
private static final String TOKEN_SECRET = "ZCfasfhuaUUHufguGuwu2020BQWf";
public static String token (String username,String password){
String token = "";
try {
//过期时间
Date date = new Date(System.currentTimeMillis()+EXPIRE_DATE);
//秘钥及加密算法
Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
//设置头部信息
Map<String,Object> header = new HashMap<>();
header.put("typ","JWT");
header.put("alg","HS256");
//携带username，password信息，生成签名
token = JWT.create()
.withHeader(header)
.withClaim("username",username)
.withClaim("password",password).withExpiresAt(date)
.sign(algorithm);
}catch (Exception e){
e.printStackTrace();
return null;
}
return token;
}
public static boolean verify(String token){
try {
Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
JWTVerifier verifier = JWT.require(algorithm).build();
DecodedJWT jwt = verifier.verify(token);
return true;
}catch (Exception e){
System.out.println("校验失败");
return false;
}
}
public static void main(String[] args) {
String username ="zhangsan";
String password = "123";
String token = token(username,password);
System.out.println(token);
boolean b = verify("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwYXNzd29yZCI6IjEyMyIsImV4cCI6MTY1NzA5ODE4MCwidXNlcm5hbWUiOiJ6aGFuZ3NhbiJ9.W-IgXJmNBrboXlzT_PtPkTavYhgRn9ZwkVpJoJLU6ks");
Claim username1 = JWT.decode("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwYXNzd29yZCI6IjEyMyIsImV4cCI6MTY1NzA5ODE4MCwidXNlcm5hbWUiOiJ6aGFuZ3NhbiJ9.W-IgXJmNBrboXlzT_PtPkTavYhgRn9ZwkVpJoJLU6k1").getClaim("username");
System.out.println("我是从token中获取的信息"+username1.asString());
System.out.println(b);
}
}到此这篇关于Java后端登录实现返回token的文章就介绍到这了,更多相关Java后端登录 内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网！
