登录校验原理过程和统一拦截技术（Cookie、Sesstion 和JWT令牌）-Toy模板网

这篇具有很好参考价值的文章主要介绍了登录校验原理过程和统一拦截技术（Cookie、Sesstion 和JWT令牌）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、登录校验

问题：在未登录情况下，我们也可以直接访问部门管理、员工管理等功能。
由于浏览器与web服务器中的数据交互是通过HTTP协议的，而HTTP协议是无状态的–即每个页面中的请求和响应都是独立的，没有状态存在。
所以我们需要进行登录校验：

1.登录校验

每次访问页面的时候可以用if...else...来进行判断用户是否登录。但过程较为繁琐，所以我们设置统一拦截。

二、统一拦截

登录校验原理过程和统一拦截技术（Cookie、Sesstion 和JWT令牌）

1.登录标记

(1).会话技术：

用户登录成功之后，每一次请求中，都可以获取到该标记。

会话:

用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束在一次会话中可以包含多次请求和响应。

会话跟踪:

一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据。

(2).会话跟踪方案:

客户端Cookie（传统）

客户端会话跟踪技术:Cookie。

import com.mannor.pojo.Result;
import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Slf4j
@RestController
public class SessionController {
    //设置cookie
    @GetMapping("/c1")
    public Result cookie(HttpServletResponse response) {
        response.addCookie(new Cookie("login_username", "mannor"));//设置Cookie/响应Cookie
        return Result.success();

    }

    @GetMapping("/c2")
    public Result cookie2(HttpServletRequest request) {
        Cookie[] cookies = request.getCookies();//获取所有的Cookie
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("login_username")) {//输出name为 login_username 的cookie
                System.out.println("login_username: " + cookie.getValue());
            }
        }
        return Result.success();
    }
}

优点：HTTP协议中支持
缺点：1.移动端APP无法使用cookie不安全，2.用户可以自己禁用，3.Cookiecookie不能跨域。

服务端Session（传统）

服务端会话跟踪技术:Session，基于cookie开发

import com.mannor.pojo.Result;
import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

@Slf4j
@RestController
public class SessionController {
    //往HttpSession中存储值
    @GetMapping("/s1")
    public Result session1(HttpSession session) {
        log.info("attpSession-s1: {}", session.hashCode());
        session.setAttribute("loginUser", "tom");//往session中存储数据
        return Result.success();
    }

    //从HttpSession中获取值
    @GetMapping("/s2")
    public Result session2(HttpServletRequest request) {
        HttpSession session = request.getSession();
        log.info("HttpSession-s2:{}", session.hashCode());
        Object loginUser = session.getAttribute("loginUser");//从session中获取数据
        log.info("loginUser: {}", loginUser);
        return Result.success(loginUser);
    }
}