一张流程图带你学会SpringBoot结合JWT实现登录功能-Toy模板网

这篇具有很好参考价值的文章主要介绍了一张流程图带你学会SpringBoot结合JWT实现登录功能。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

🧑‍💻作者名称：DaenCode
🎤作者简介：啥技术都喜欢捣鼓捣鼓，喜欢分享技术、经验、生活。
😎人生感悟：尝尽人生百味，方知世间冷暖。
📖所属专栏：SpringBoot实战

一张流程图带你学会SpringBoot结合JWT实现登录功能,SpringBoot实战,流程图,spring boot,oracle

登录流程图

一张流程图带你学会SpringBoot结合JWT实现登录功能,SpringBoot实战,流程图,spring boot,oracle

🌟数据准备

数据库创建

一张流程图带你学会SpringBoot结合JWT实现登录功能,SpringBoot实战,流程图,spring boot,oracle

数据库表创建

一张流程图带你学会SpringBoot结合JWT实现登录功能,SpringBoot实战,流程图,spring boot,oracle

🌟JWT介绍

基本概念

JWT(JsonWebToken)是一种轻量级的跨域身份验证解决方案。通常被用于无状态身份验证机制，将用户信息签名打包进行传输。

结构

组成结构：header.payload.signature

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

header：头部。包含了算法类型和令牌类型两部分内容。
payload：载荷或者称之为Claims声明。包含用户或者其他实体的信息。其中的数据结构以Key-Value形式存在。通常分为以下3个类别：
- 注册声明：预定义信息。如iss（签发者）、exp（过期时间）、sub（主题）等。
- 公共声明：根据需要自定义的字段，例如用户 ID、角色、权限等。
- 私有声明：自定义的私有字段，用于双方约定的额外信息。
signature：签名。将头部和载荷进行签名，确保数据的完整性和防止篡改。签名需要使用头部中指定的算法和密钥进行计算。其中的your-256-bit-secret为私钥。

注意：因header和payload部分为base64编码解码，并不是安全的，所以payload中不能放敏感信息。

🌟具体实现

引入相关依赖

引入项目所需要的依赖。

		<!-- JWT相关 -->
		<dependency>
			<groupId>io.jsonwebtoken</groupId>
			<artifactId>jjwt</artifactId>
			<version>0.7.0</version>
		</dependency>

配置文件

注意修改数据库用户名、密码以及url中的数据库名称。

#数据库配置
server.port=8080
spring.datasource.password=个人数据库密码
spring.datasource.username=个人数据库用户名
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/demo?useUnicode=true&characterEncoding=utf-8&useSSL=false&serverTimezone=GMT%2b8
#开启控制台打印sql
mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl
#mybatis下划线转驼峰配置
mybatis.configuration.map-underscore-to-camel-case=true
#配置mapper文件扫描
mybatis.mapper-locations=classpath:mapper/*.xml

用户实体类

这里为了节省篇幅。省略了getter、setter方法，请自行生成。

public class User {
    private Integer id;
    private String userName;
    private String password;
   //省略了getter、setter方法
}

登录请求类

将用户登录的参数单独封装成请求类。

public class UserLogin {
    private String username;
    private String password;
    //省略了getter、setter方法
}

Token生成校验工具类

生成Token时通过Jwts.builder来构建jwttoken中的信息，包含主题、用户信息、颁发时间以及签名算法等信息。
校验Token时通过解析出声明来取出相关用户信息。

public class TokenUtils {
    //过期时间
    private static final long EXPIRE_TIME=60000*60*24*7;
    //秘钥
    private static final String PRI_SECRET="daencode";
    //主体
    private static final String SUBJECT="daencode";
    //token生成
    public static String genToken(User user){
        String token=Jwts.builder()
                .setSubject(SUBJECT)//主题
                .claim("username",user.getUserName())
                .claim("id",user.getId())//用户名、id，还可以放其他多个信息。不要放敏感信息
                .setIssuedAt(new Date())//颁发日期
                .setExpiration(new Date(System.currentTimeMillis()+EXPIRE_TIME))
                .signWith(SignatureAlgorithm.HS256,PRI_SECRET)
                .compact();
        return token;
    }
    //token验证
    public static Claims verifyToken(String token){
        try {
            //从token中解析出claims
            Claims claims=Jwts.parser().setSigningKey(PRI_SECRET).parseClaimsJws(token).getBody();
            return claims;
        } catch (ExpiredJwtException e) {
            throw new RuntimeException(e);
        } catch (UnsupportedJwtException e) {
            throw new RuntimeException(e);
        } catch (MalformedJwtException e) {
            throw new RuntimeException(e);
        } catch (SignatureException e) {
            throw new RuntimeException(e);
        } catch (IllegalArgumentException e) {
            throw new RuntimeException(e);
        }
    }
}

Controller

如果用户登录成功，则返回token。

@Autowired
    private UserService userService;
    @PostMapping("login")
    public JsonData login(@RequestBody UserLogin userLogin){
        //token为空则返回失败，否则返回成功
        String token=userService.login(userLogin);
        return token==null?JsonData.buildError("登录失败"):JsonData.buildSuccess(token);
    }

UserServiceImpl

如果能从数据库查询到当前用户，则使用token工具类根据当前用户生成token。

 @Autowired
    private UserMapper userMapper;
    @Override
    public String login(UserLogin userLogin) {
        User user=userMapper.login(userLogin);
        if (user==null){
            return null;
        }else {
            return TokenUtils.genToken(user);
        }
    }

UserMapper

public interface UserMapper {
    User login(@Param("userLogin") UserLogin userLogin);
}

UserMapper.xml

<select id="login" parameterType="com.shoanjen.redis.model.UserLogin" resultType="com.shoanjen.redis.model.User">
select * from sys_user where user_name=#{userLogin.username} and user_password=#{userLogin.password}
</select>