基于jwtToken的简洁的认证中心,前后端分离,对外只提供接口

认证中心

认证中心单独作为一个微服务,对外提供生成token的接口(使用用户名和密码生成jwttoken),使用refreshtoken刷新token的接口

首先需要明确注册中心中token和refreshtoken的几种状态信息

2.说明

因为不方便上代码,所以逻辑就简单描述一下需要注意的几点

refreshtoken生成后是存储在redis中,键为username+"refretoken",值可以是生成的uuid或者其他随机字符串.
需要提供两个基础的对外接口
第一个是/token通过接收到的用户名和密码生成token和refretoken并返回第二个是/refretoken通过传入的已经过期的token和用户的refretoken来刷新token和refretoken,判断的逻辑是

/**
     * TODO refreshtoken刷新新的token(token有效但过期)
     * Created by zuohui
     **/
    @ApiOperation(value = "reAuthenticateForToken", notes = "刷新token")
    @RequestMapping(value="/refreshtoken",method = RequestMethod.GET)
    public R<String> reAuthenticateForToken(String token, String refreshToken)
    {
        String username = JwtUtils.getUsernameFromToken(token);

        //如果refreshtoken有效
        try{
            if(redisTemplate.opsForValue().get(username+"_refreshtoken").equals(refreshToken))
            {
                //使用旧的有效但是过期的token生成新的token
                String newToken = JwtUtils.getNewTokenByOldToken(token);
                //生成新的refreshtoken
                String newRefreshToken = JwtUtils.getRefreshToken(username+"_refreshtoken");
                //使旧的refreshtoken失效,保证每个refreshtoken的一次性使用
                redisTemplate.delete(username+"_refreshtoken");
                //设置新的refreshtoken到redis
                redisTemplate.opsForValue().set(username+"_refreshtoken",newRefreshToken);
                redisTemplate.expire(username+"_refreshtoken", ApiGlobalConstants.REFRESHTOKEN_EXPIRETIME_HOUR, TimeUnit.HOURS);
                return R.ok()
                        .message("reauthentication success")
                        .putExtraData("token",newToken)
                        .putExtraData("refreshtoken",newRefreshToken);
            }
        }catch(Exception e)
        {
            e.printStackTrace();
            throw new ApiException(4001,"reauthentication fail)");
        }
        throw new ApiException(4001,"reauthentication fail)");
    }

本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名,转载请标明出处
最后编辑时间为: 2020/05/26 20:45