基于redis實現token驗證用戶是否登陸

基于項目需求, 我們要實現一個基于redis實現token登錄驗證,該如何實現呢:

創(chuàng)新互聯長期為成百上千客戶提供的網站建設服務,團隊從業(yè)經驗10年,關注不同地域、不同群體,并針對不同對象提供差異化的產品和服務;打造開放共贏平臺,與合作伙伴共同營造健康的互聯網生態(tài)環(huán)境。為下城企業(yè)提供專業(yè)的網站建設、成都網站建設,下城網站改版等技術服務。擁有十年豐富建站經驗和眾多成功案例,為您定制開發(fā)。

后端實現:

1.引入redis相關的依賴

<dependency>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
 <groupId>org.springframework.session</groupId>
 <artifactId>spring-session-data-redis</artifactId>
 <version>2.0.5.RELEASE</version>
</dependency>

2.Controller層生成token信息并存入redis中

//若用戶登錄驗證成功后將對應的登陸信息和登陸憑證一起存入redis中
//生成登陸憑證token UUID
String uuidToken= UUID.randomUUID().toString();
uuidToken=uuidToken.replace("-","");
 
//將token和用戶登錄態(tài)之間建立聯系
redisTemplate.opsForValue().set(uuidToken,userModel);
redisTemplate.expire(uuidToken,1, TimeUnit.HOURS);
 
// 下發(fā)token
return CommonReturnType.create(uuidToken);

3.需要驗證的登陸的地方調用即可

 String token = httpServletRequest.getParameterMap().get("token")[0];
 if (StringUtils.isEmpty(token)) {
 throw new BusinessException(EmBusinessError.USER_NOT_LOGIN, "用戶還未登陸,不能下單");
 }
 //獲取用戶的登陸信息
 UserModel userModel= (UserModel) redisTemplate.opsForValue().get(token);
 if(userModel==null){
 throw new BusinessException(EmBusinessError.USER_NOT_LOGIN, "用戶還未登陸,不能下單");
 }
 
 OrderModel orderModel = orderService.creatOrder(userModel.getId(), itemId, promoId, amount);
 return CommonReturnType.create(null);

前端實現

1.從返回值中取出token并存入localstorage

if(data.status == "success") {
 alert("登陸成功");
 //取出token放入localstorage
 var token = data.data;
 window.localStorage["token"] = token;
 window.location.href = "listitem.html";
}

2.驗證用戶是否登陸

var token = window.localStorage["token"];
 if(token == null){
 alert("沒有登錄,不能下單");
 window.location.href="login.html" rel="external nofollow" ;
 return false;
 } 

3.當然,需要把token傳入后端再校驗一次

url:"http://"+g_host+"/order/createorder?token="+token,

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持創(chuàng)新互聯。

本文題目:基于redis實現token驗證用戶是否登陸
URL地址:http://muchs.cn/article10/ighjgo.html

成都網站建設公司_創(chuàng)新互聯,為您提供定制網站、做網站、企業(yè)建站移動網站建設、動態(tài)網站品牌網站設計

廣告

聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯

成都定制網站網頁設計