Partage de technologie

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

1►Recommandation du blog JWT

Le professeur Ruan a donné une bonne conférence. L'adresse du site Web est la suivante :

http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html

2►Comment implémente-t-il JWT ?

Question 1 : Ai-je un token lorsque je ne suis pas connecté ?

Réponse : Non, cela ne peut donc être fait que sur la page de connexion. Toute personne souhaitant accéder à d'autres interfaces sera redirigée vers la connexion, vous obligeant à vous connecter. Le code de blocage frontal est le suivant :

Question 2 : Quand le token a-t-il été généré ?

Réponse : Il est généré lors de la connexion. Le code spécifique est décrit :

 public String login(String username, String password, String code, String uuid)
{
        boolean captchaOnOff = configService.selectCaptchaOnOff();
        // 验证码开关
        if (captchaOnOff)
        {
            validateCaptcha(username, code, uuid);
        }
        // 用户验证
        Authentication authentication = null;
        try
        {
            // 该方法会去调用UserDetailsServiceImpl.loadUserByUsername
            authentication = authenticationManager
                    .authenticate(new UsernamePasswordAuthenticationToken(username, password));
        }
        catch (Exception e)
        {
            if (e instanceof BadCredentialsException)
            {
                AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.password.not.match")));
                throw new UserPasswordNotMatchException();
            }
            else
            {
                AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, e.getMessage()));
                throw new ServiceException(e.getMessage());
            }
        }
        AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_SUCCESS, MessageUtils.message("user.login.success")));
        LoginUser loginUser = (LoginUser) authentication.getPrincipal();
        recordLoginInfo(loginUser.getUserId());
        // 生成token
        return tokenService.createToken(loginUser);
    }

                    上一篇
                    下一篇