Compartir tecnología

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

1►Recomendación del blog de JWT

El profesor Ruan dio una buena conferencia. La dirección del sitio web es la siguiente:

http://www.ruanyifeng.com/blog/2018/07/tutorial_de_token_web_json.html

2►¿Cómo implementa JWT?

Pregunta 1: ¿Tengo un token cuando no estoy conectado?

Respuesta: No, por lo que solo se puede hacer en la página de inicio de sesión. Cualquiera que quiera saltar a otras interfaces será redirigido para iniciar sesión, lo que le obligará a iniciar sesión. El código para el bloqueo de front-end es el siguiente:

Pregunta 2: ¿Cuándo se generó el token?

Respuesta: Se genera al iniciar sesión. El código específico se describe:

 public String login(String username, String password, String code, String uuid)
{
        boolean captchaOnOff = configService.selectCaptchaOnOff();
        // 验证码开关
        if (captchaOnOff)
        {
            validateCaptcha(username, code, uuid);
        }
        // 用户验证
        Authentication authentication = null;
        try
        {
            // 该方法会去调用UserDetailsServiceImpl.loadUserByUsername
            authentication = authenticationManager
                    .authenticate(new UsernamePasswordAuthenticationToken(username, password));
        }
        catch (Exception e)
        {
            if (e instanceof BadCredentialsException)
            {
                AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.password.not.match")));
                throw new UserPasswordNotMatchException();
            }
            else
            {
                AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, e.getMessage()));
                throw new ServiceException(e.getMessage());
            }
        }
        AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_SUCCESS, MessageUtils.message("user.login.success")));
        LoginUser loginUser = (LoginUser) authentication.getPrincipal();
        recordLoginInfo(loginUser.getUserId());
        // 生成token
        return tokenService.createToken(loginUser);
    }

                    上一篇
                    下一篇