首页  思维导图  详情

GateWay+JWT

2023-10-26 15:34:11   0  举报





仅支持查看

AI智能生成

GateWay+JWT实现网关鉴权

gateway

jwt

作者其他创作

大纲/内容

JWT工具类

私有的静态常量字符串：secret

生成token方法

1、获取当前时间： LocalDateTime now = LocalDateTime.now(); Date nowDate = LocalDateTimeUtil.transferToDate(now);

2、新建JwtBuilder： JwtBuilder builder = Jwts.builder().setHeaderParam("typ", "JWT");

3、给builder赋属性值

1、用户属性，存放于Map集合中： builder.setClaims(claims);

2、设置过期时间： LocalDateTime expiration = now.plusMinutes(expireMinutes); Date expirationDate = LocalDateTimeUtil.transferToDate(expiration); builder.setExpiration(expirationDate);

3、设置其他值： builder.setSubject(subject)// 设置面向用户            .setIssuedAt(nowDate)// 设置签发时间            .signWith(SignatureAlgorithm.HS512, secret);//签名哈希

4、最后返回token字符串： return builder.compact();

从令牌中获取数据声明

从Jwts中获取对应token的Body： claims =Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody();

获取token的剩余过期时间，单位：毫秒

Date expiration = getClaimByToken(token).getExpiration();

if(null!=expiration){ result = expiration.getTime() - System.currentTimeMillis();}

统一入口：GlobalFilter

1、获取url判断是否在白名单请求内

String url = request.getURI().getPath();         // 跳过不需要验证的路径 if (StringUtils.matches(url, ignoreWhite.getWhites())) {             return chain.filter(exchange); }

2、从Headers()中获取到对应的token，并裁剪掉前缀

3、获取用户信息

Claims claims = JwtUtils.getClaimByToken(token);

4、获取到redis中的key，从redis中获取用户信息

1、key的获取：标识符+token

2、从redis中获取用户信息：redisUtils.get(key)

5、判断下是否是当前用户userid，如果不是，提示登陆状态过期

boolean isLogin = userid.equals(userVo.getId()); if (!isLogin) {    return unauthorizedResponse(exchange, "登录状态已过期");}

6、如果是当前用户则将redis过期时间重新设置为30min

redisUtils.expire(前缀+token, 36000, TimeUnit.SECONDS); redisUtils.expire(前缀+userid, 36000, TimeUnit.SECONDS);

7、获取应用子系统appcode

exchange.getRequest().getHeaders().getFirst("appcode");