Jwt、Filter、Interceptor

news2024/11/13 9:39:20

目录

JWT(Json Web Token)

jwt令牌

组成

应用场景

生成令牌 

 解析令牌

登录实例

Filter过滤器

Filter

Filter登录校验

Interceptor拦截器

Interceptor

拦截路径 

执行流程 

登录实例 

JWT(Json Web Token)

jwt令牌

  • 定义了一种简洁的、自包含的格式，用于在通信双方以json数据格式安全的传输信息。由于数字签名的存在，这些信息是可靠的。简单来说，就是将原本的 json 格式数据进行了安全封装。
  • 简洁：就是一个简单的字符串，可以在请求参数或者请求头中直接传递 jwt 令牌
  • 自包含：jwt可以根据自身需要存储自定义内容

组成

第一部分： Header（头），记录令牌类型、签名算法等。

  • 例如：{"alg":"HS256","type":"JWT"}
  • "alg":"HS256"就是签名算法，通过指定的签名算法对 jwt 令牌进行数字签名 。
  • 生成 jwt 令牌时需要对json格式的字符串进行 base64 编码。
  • base64：基于64个可打印字符（A-Z、a-z、0-9、+、/）来表示二进制数据的编码方式。

第二部分：Payload（有效载荷），携带一些自定义信息、默认信息等。

  • 例如：{"id":"1","username":"Tom"}
  • 同样将 json 数据进行base64编码
  • =是补位的符号

第三部分：Signature（签名），防止Token被篡改、确保安全性。

  • 通过指定的签名算法，融入Header部分和Payload部分，并且加入指定密钥，然后进行计算签名（通过计算得出，不进行base64编码）

三个部分之间用 . 分隔

应用场景

登录验证 

（1）登录成功后生成令牌

（2）后续每个请求都要携带JWT令牌，系统在每次请求处理之前，先校验令牌，通过后再处理。

生成令牌 

（1）引入依赖

<!--JWT令牌-->
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>

（2）生成令牌

    /**
     * 生成JWT
     */
    @Test
    public void testGenJwt(){
        Map<String, Object> claims = new HashMap<>();
        claims.put("id",1);
        claims.put("name","tom");

        String jwt = Jwts.builder()
                .signWith(SignatureAlgorithm.HS256, "itheima")//签名算法
                .setClaims(claims) //自定义内容(载荷)
                .setExpiration(new Date(System.currentTimeMillis() + 3600 * 1000))//设置有效期为1h
                .compact();
        System.out.println(jwt);
    }

 解析令牌

  • JWT校验时使用的签名密钥，必须和生成JWT令牌时使用的密钥是配套的。
  • 如果解析JWT令牌时报错，说明令牌被篡改或者失效了，令牌非法。
    /**
     * 解析JWT
     */
    @Test
    public void testParseJwt(){
        Claims claims = Jwts.parser()
                .setSigningKey("itheima")//设置签名密钥
                .parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTcyNTk3NDc5NH0.ycp9CEK-Fs5fAiPfPox1iflXlTid2-8Om0YfgqfvWNo")
                .getBody();//获得jwt令牌第二部分自定义内容
        System.out.println(claims);
    }

登录实例

工具类JwtUtils

package com.itheima.utils;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
import java.util.Map;

public class JwtUtils {

    private static String signKey = "itheima";
    private static Long expire = 43200000L;

    /**
     * 生成JWT令牌
     * @param claims JWT第二部分负载 payload 中存储的内容
     * @return
     */
    public static String generateJwt(Map<String, Object> claims){
        String jwt = Jwts.builder()
                .addClaims(claims)
                .signWith(SignatureAlgorithm.HS256, signKey)
                .setExpiration(new Date(System.currentTimeMillis() + expire))
                .compact();
        return jwt;
    }

    /**
     * 解析JWT令牌
     * @param jwt JWT令牌
     * @return JWT第二部分负载 payload 中存储的内容
     */
    public static Claims parseJWT(String jwt){
        Claims claims = Jwts.parser()
                .setSigningKey(signKey)
                .parseClaimsJws(jwt)
                .getBody();
        return claims;
    }
}

登录功能：

package com.itheima.controller;

import com.itheima.pojo.Emp;
import com.itheima.pojo.Result;
import com.itheima.service.EmpService;
import com.itheima.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;

import java.util.HashMap;
import java.util.Map;

@Slf4j
@RestController
public class LoginController {
    @Autowired
    private EmpService empService;

    @PostMapping("/login")
    public Result login(@RequestBody Emp emp){
        log.info("用户登录：{}",emp);
        Emp e=empService.login(emp);
        //登录成功，生成令牌，并下发令牌
        if(e!=null){
            Map<String,Object> claims=new HashMap<>();
            claims.put("id",e.getId());
            claims.put("name",e.getName());
            claims.put("username",e.getUsername());

            String jwt = JwtUtils.generateJwt(claims);
            return Result.success(jwt);
        }
        //登录失败返回错误信息
        return Result.error("用户名或密码错误");
    }
}

Filter过滤器

Filter

  • 概念：Java Web三大组件（Servlet，Filter 过滤器，Listener 监听器）之一。
  • 过滤器可以把对资源的请求拦截下来，来实现一些特殊的功能。
  • 过滤器一般完成一些通用操作，比如：登录校验、统一编码处理、敏感字符处理等。
  • Filter是三大组件之一，并不是Springboot提供的功能，如果在Springboot中使用，需要在启动类中加入@ServletComponentScan注解

（1）定义Filter：定义一个类，实现Filter接口，并重写其所有方法。 

（2）配置Filter：Filter类加上@WebFilter注解，配置拦截资源的路径。引导类加上@ServletComponentScan开启Servlet组件支持

package com.itheima.filter;

import org.apache.catalina.connector.Request;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter(urlPatterns = "/*")//拦截所有请求
public class DemoFilter implements Filter {

    @Override//初始化，只执行一次
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("初始化方法");
    }

    @Override//拦截方法，执行多次
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("Demo 拦截方法..放行前");
        //放行
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println("Demo 放行后");
    }

    @Override//销毁，只执行一次
    public void destroy() {
        System.out.println("销毁方法");
    }
}

启动类加上@ServletComponentScan注解

package com.itheima;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.web.servlet.ServletComponentScan;

@ServletComponentScan//开启对servlet组件支持
@SpringBootApplication
public class TliasWebManagementApplication {

    public static void main(String[] args) {
        SpringApplication.run(TliasWebManagementApplication.class, args);
    }

}

Filter登录校验

<!--fastJSON-->
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>1.2.76</version>
        </dependency>
package com.itheima.filter;

import com.alibaba.fastjson.JSONObject;
import com.itheima.pojo.Result;
import com.itheima.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.util.StringUtils;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

//@WebFilter(urlPatterns = "/*")
@Slf4j
public class LoginCheckFile implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest req=(HttpServletRequest) servletRequest;
        HttpServletResponse resp=(HttpServletResponse) servletResponse;
        //1.获取请求的url
        String url=req.getRequestURL().toString();
        log.info("请求的url:{}",url);
        //2.判断请求的url中是否包含login,若包含，则放行
        if(url.contains("login")){
            log.info("登录操作，放行");
            filterChain.doFilter(servletRequest,servletResponse);
            return ;
        }
        //3.获取请求头中的令牌(token)
        String jwt=req.getHeader("token");
        //4.判断令牌是否存在，若不存在，返回错误结果（未登录）
        if(!StringUtils.hasLength(jwt)){
            log.info("请求头token为空，返回未登录的信息");

            Result error = Result.error("NOT_LOGIN");
            //手动转换  对象--json----->阿里巴巴fastJSON（在Controller中@RestController可以自动将方法返回值转化为json,在Filter中需要手动转换）
            String notLogin= JSONObject.toJSONString(error);
            resp.getWriter().write(notLogin);//响应给浏览器
            return ;
        }
        //5.解析token，解析失败，返回错误结果（未登录）
        try {
            JwtUtils.parseJWT(jwt);
        }catch (Exception e){
            e.printStackTrace();
            log.info("解析令牌失败，返回未登录的错误信息");
            Result error = Result.error("NOT_LOGIN");
            //手动转换  对象--json----->阿里巴巴fastJSON（在Controller中@RestController可以自动将方法返回值转化为json,在Filter中需要手动转换）
            String notLogin= JSONObject.toJSONString(error);
            resp.getWriter().write(notLogin);//响应给浏览器
            return ;
        }

        //6.放行
        log.info("令牌合法");
        filterChain.doFilter(servletRequest,servletResponse);
    }
}

Interceptor拦截器

Interceptor

  • 概念：拦截器是一种动态拦截方法调用的机制，类似于过滤器。Spring框架中提供的，用来动态拦截控制器方法的执行。
  • 作用：拦截请求，在指定的方法调用前后，根据业务需要执行预先设定的代码。

拦截路径 

执行流程 

登录实例 

定义拦截器，实现 HandlerInterceptor接口，并重写其所有方法。

package com.itheima.interceptor;


import com.alibaba.fastjson.JSONObject;
import com.itheima.pojo.Result;
import com.itheima.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Component
@Slf4j
public class LoginCheckInterceptor implements HandlerInterceptor {
    @Override//目标资源方法运行前运行，返回true:放行，返回false:不放行
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("preHandle...");
        //1.获取请求的url
        String url=request.getRequestURL().toString();
        log.info("请求的url:{}",url);
        //2.判断请求的url中是否包含login,若包含，则放行
        if(url.contains("login")){
            log.info("登录操作，放行");
            return true;
        }
        //3.获取请求头中的令牌(token)
        String jwt=request.getHeader("token");
        //4.判断令牌是否存在，若不存在，返回错误结果（未登录）
        if(!StringUtils.hasLength(jwt)){
            log.info("请求头token为空，返回未登录的信息");

            Result error = Result.error("NOT_LOGIN");
            //手动转换  对象--json----->阿里巴巴fastJSON
            String notLogin= JSONObject.toJSONString(error);
            response.getWriter().write(notLogin);
            return false;
        }
        //5.解析token，解析失败，返回错误结果（未登录）
        try {
            JwtUtils.parseJWT(jwt);
        }catch (Exception e){
            e.printStackTrace();
            log.info("解析令牌失败，返回未登录的错误信息");
            Result error = Result.error("NOT_LOGIN");
            //手动转换  对象--json----->阿里巴巴fastJSON
            String notLogin= JSONObject.toJSONString(error);
            response.getWriter().write(notLogin);
            return false;
        }

        //6.放行
        log.info("令牌合法");
        return true;
    }

    @Override//目标资源方法运行后运行
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle...");
    }

    @Override//视图渲染完毕后运行，最后运行
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("afterCompletion...");
    }
}

注册拦截器

package com.itheima.config;

import com.itheima.interceptor.LoginCheckInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration//配置类
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private LoginCheckInterceptor loginCheckInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(loginCheckInterceptor).addPathPatterns("/**").excludePathPatterns("/login");
    }
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2131720.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Numpy版本过高问题的解决办法

Numpy版本过高问题的解决办法

1、问题的产生 在运行一个魔塔大模型程序的时候&#xff0c;提示Numpy的版本过高&#xff0c;如下图&#xff1a; 2、查看当前的Numpy版本 利用pip show numpy查看Numpy的版本号&#xff1a; pip show numpy 3、卸载numpy pip uninstall numpy 4、安装1.24.3版本的numpy pi…
阅读更多...
掌握ChatGPT：高效利用AI助手

掌握ChatGPT：高效利用AI助手

2023 年 3 月 15 日&#xff0c;ChatGPT-4 的诞生标志着人类进入了一个全新的 人机协作时代。这个时代就像一个混沌初开的新世界&#xff0c;而 ChatGPT 则是这个新世界里诞生的一个新物种。 这个新物种的心智如同一个四五岁的小孩&#xff0c;在与它频繁互动中&#xff0c;人…
阅读更多...
网络安全宣传周 | 网安知识一图 Get！

网络安全宣传周 | 网安知识一图 Get！

阅读更多...
C++ 左值与右值浅谈

C++ 左值与右值浅谈

左值与右值 序言概念左值和右值的划分理解右值引用常量左值引用与右值引用 移动语义引用折叠完美转发 参考资料 序言 虽然平常都算是了解左值&#xff0c;右值的用法&#xff0c;但是好记性不如烂笔头&#xff0c;记下来供大家评鉴&#xff0c;有错改错&#xff0c;有善赞善&a…
阅读更多...
Jmeter接口测试之常用断言

Jmeter接口测试之常用断言

在接口测试中&#xff0c;我们需要检查请求处理结果是否正确。当请求的响应状态码为200&#xff0c;是否表时接口功能正常呢&#xff1f;显然是不正确的。 响应状态为200&#xff0c;只能表明服务处理了你的请求&#xff0c;同时进行了结果返回&#xff1b;但并不能代表处理的…
阅读更多...
机器学习--卷积神经网络（包括python实现）

机器学习--卷积神经网络（包括python实现）

卷积神经网络 1. 计算方法 &#xff08;1&#xff09;输入和输出channel 1时 首先我们要知道channel是什么意思&#xff0c;顾名思义channel就是“通道”的意思qwq。我们来举个例子&#xff0c;在计算机视觉中&#xff0c;如果一张图片是黑白的&#xff0c;那么每个像素点都…
阅读更多...
微信小程序页面制作——婚礼邀请函（含代码）

微信小程序页面制作——婚礼邀请函（含代码）

✅作者简介&#xff1a;2022年博客新星 第八。热爱国学的Java后端开发者&#xff0c;修心和技术同步精进。 &#x1f34e;个人主页&#xff1a;Java Fans的博客 &#x1f34a;个人信条&#xff1a;不迁怒&#xff0c;不贰过。小知识&#xff0c;大智慧。 &#x1f49e;当前专栏…
阅读更多...
windows下ardusub仿真

windows下ardusub仿真

接上篇&#xff1a;windows编译ardupilot源码教程 执行以下命令。 #在ardusub根目录下执行下面命令 cd ./Tools/autotest./waf configure --debugpython sim_vehicle.py -v ArduCopter -f quad --console --map -D -L RATBeach 编译时间较长&#xff0c;之后会打开三个窗口。 …
阅读更多...
SpringBoot 整合酷狗获取下载音乐（需要自己账户）

SpringBoot 整合酷狗获取下载音乐（需要自己账户）

程序员必备宝典https://tmxkj.top/#/ 在此声明，本内容仅供个人学习、研究或娱乐之用，严禁任何形式的商业用途。若您发现本内容被用于商业目的，请立即与我们联系，我们将删除原代码。 我们尊重并保护所有原创作品的知识产权。 为了营造一个健康、积极的网络环境，我们鼓励用户…
阅读更多...
故障诊断迁移学习项目DDC（保姆教程）

故障诊断迁移学习项目DDC（保姆教程）

本项目从零开始搭建深度领域混淆&#xff08;Deep Domain Confusion&#xff0c;DDC&#xff09;算法。项目包括加载CWRU轴承原始信号&#xff0c;信号处理、数据集制作&#xff0c;模型搭建&#xff0c;DDC域混淆算法设计、特征可视化&#xff0c;混淆矩阵等流程来帮助读者学习…
阅读更多...
Qt_了解Qt Creator

Qt_了解Qt Creator

目录 1、使用Qt Creator新建项目 1.1 新建项目 1.2 选择项目模板 1.3 选择项目路径 1.4 选择构建系统 1.5 填写类信息 1.6 选择语言翻译文件 1.7 选择编译器 1.8 选择版本控件系统 1.9 最终效果 2、代码解析 2.1 main.cpp 2.2 widget.h 2.3 widget.cpp …
阅读更多...
[SDK] -模态对话框 和 非模态对话框

[SDK] -模态对话框 和 非模态对话框

前言 各位师傅大家好&#xff0c;我是qmx_07&#xff0c;今天给大家讲解对话框的相关知识点&#xff0c;就此SDK学习告一段落&#xff0c;之后会更新相关项目内容 创建对话框 项目->添加 ->资源->Dialog->修改对话框ID->拖拉尺寸设置对话框大小 通过菜单绑定…
阅读更多...
多通道电源测试设备怎么测试多路电源？

多通道电源测试设备怎么测试多路电源？

为了提升多路电源模块的测试效率和精度&#xff0c;NSAT-8000多通道ATE自动化测试设备持续迭代创新&#xff0c;旨在精准检测电源每个通道的性能指标&#xff0c;判断电源质量是否合格。 一、测试系统结构 二、测试设备 常用的测试电源的仪器主要有示波器、数字万用表、电子负载…
阅读更多...
Android app广告变现广告预算来源有哪些？

Android app广告变现广告预算来源有哪些？

APP开发者想要通过广告变现实现收益的最大化&#xff0c;首先要了解广告预算来源有哪些&#xff1f; 1、Push 推送广告 通过推送消息到用户设备通知栏上展示广告。 2、第三方 SDK 广告 很多应用都会集成第三方广告平台&#xff0c;比如 AdMob、Facebook Audience Network、…
阅读更多...
ESP32-S3百度文心一言大模型AI语音聊天助手（支持自定义唤醒词训练）【手把手非常详细】【万字教程】

ESP32-S3百度文心一言大模型AI语音聊天助手（支持自定义唤醒词训练）【手把手非常详细】【万字教程】

简介 此项目主要使用ESP32-S3实现一个AI语音聊天助手&#xff0c;可以通过该项目熟悉ESP32-S3 arduino的开发&#xff0c;百度语音识别&#xff0c;语音合成API调用&#xff0c;百度文心一言大模型API的调用方法&#xff0c;音频的录制及播放&#xff0c;SD卡的读写&#xff0c…
阅读更多...
SAP自建表log功能开启

SAP自建表log功能开启

1、SE11下进入“技术设置”&#xff0c;勾选“日志更改” 2、RZ10修改系统参数 rec/clientALL, 或rec/client000&#xff08;客户端号&#xff0c;多个客户端使用“&#xff0c;”分割。激活参数文件 没有这个参数的话新增一个 修改了SAP系统参数文件DEFAULT.PFL需要重启SAP…
阅读更多...
【ESP-IDF FreeRTOS】软件定时器

【ESP-IDF FreeRTOS】软件定时器

除了ESP-IDF中的软硬件定时器&#xff0c;我们还可以使用FreeRTOS中的软件定时器&#xff0c;它是基于Tick的定时器。不过我一般不用&#xff0c;因为有ESP-IDF的定时器了嘛&#xff0c;但还是介绍一下。 首先包含头文件。 #include "freertos/timers.h" 接着我们…
阅读更多...
N2011A叉车限速器如何实现超速报警且强制限速的

N2011A叉车限速器如何实现超速报警且强制限速的

叉车安装限速器是对厂区叉车控制行驶速度常见的一种方式&#xff0c;但限速器真的能限速吗&#xff1f; 九盾N2011A叉车限速器是采取无线传感器的方式&#xff0c;相比传统的限速器&#xff0c;需要前桥打孔攻牙&#xff0c;稍有不慎就打断&#xff0c;安装麻烦耗工时&#xf…
阅读更多...
2024年提升转化率的10个最佳弹窗软件解决方案

2024年提升转化率的10个最佳弹窗软件解决方案

无论你是喜欢还是讨厌它们&#xff0c;弹窗通知并不一定都是坏的。当然&#xff0c;大多数网站访问者并不愿意被横幅打扰&#xff08;更糟糕的是那种自动播放音频的视频&#xff09;。不过&#xff0c;你有没有想过只在他们快要离开你的网站时才显示弹窗&#xff1f;使用退出意…
阅读更多...
FP7127 / FP7128：LED舞台灯降压方案 RGB调光 智能调光模块

FP7127 / FP7128：LED舞台灯降压方案 RGB调光 智能调光模块

前言&#xff1a; 舞台灯作为一种应用于文化娱乐场所的灯具&#xff0c;用来营造环境、渲染氛围&#xff0c;在舞台上突出中心人物、塑造演员形象&#xff0c;在文化场馆&#xff0c;如博物馆等的场所&#xff0c;突出展品细节。根据灯光用途和适用类型&#xff0c;舞台灯可以…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023