token机制原理图 下面是实现
token机制的代码项目结构图（springboot项目）pom.xml文件<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifact
转载
2023-07-12 14:20:45
215阅读
1.session共享问题核心思路分析：每个tomcat中都有一份属于自己的session,假设用户第一次访问第一台tomcat，并且把自己的信息存放到第一台服务器的session中，但是第二次这个用户访问到了第二台tomcat，那么在第二台服务器上，肯定没有第一台服务器存放的session，所以此时 整个登录拦截功能就会出现问题，我们能如何解决这个问题呢？早期的方案是session拷贝，就是说虽
转载
2023-08-16 14:14:02
268阅读
前言在之前我们已开发了几个接口，并且可以正常使用，那么今天我们将继续完善一下。我们注意到之前的接口，都是不需要进行任何验证就可以使用的，其实我们可以使用 token ，比如设置在修改或删除用户信息的时候需要进行 token 登录验证，这个地方我们将引入 Redis 用于存储登录时产生的 token 。本人环境：Python 3.7.0 、Redis 5.0.8新增Redis配置我们在项目根路径下
转载
2023-11-01 16:57:58
90阅读
token的意思，即"令牌"，有这个令牌就可以进行访问，就具有一定的权限，在传统的应用中，一般是存储于session，但在当下很多分布式微服务的应用中，session就显得力不从心了。当用户第一次登陆之后，服务端生成一个token并返回给客户端，客户端每次以后带着这个token访问即可，无需用户名和密码。token可以防止表单重复提交和身份验证等用途流程:
转载
2023-08-31 10:12:30
161阅读
## 使用Redis刷新Spring Security Token
在使用Spring Security来保护我们的应用程序时，我们经常会遇到需要刷新Token的场景。Token刷新是指在Token即将过期时，通过发送请求来获取一个新的Token。这样可以避免用户在过期的Token上进行操作，提高应用程序的安全性。
在本文中，我们将探讨如何使用Redis来实现Spring Security T
原创
2023-07-27 05:59:13
599阅读
缓存是一把双刃剑，在带来性能提升的同时，也会带来一些问题。首先就是缓存一致性的问题，因为我们把数据同时保存在缓存和数据库当中，当我们修改了数据库之后，缓存是无法感知到数据变化的，这个时候缓存中保留的就是旧数据，那么用户来查询的时候查到的就是旧数据。这在很多业务场景下是不被允许的。所以今天咱们就一起讨论一下企业中常用的几种缓存更新策略。一、内存淘汰(无需编码)这个机制实际上是Redis用来解决内存不
转载
2023-08-20 21:33:02
127阅读
# REDIS生成的token刷新
## 什么是Token?
在计算机安全领域中，Token是一个用来表示身份或权限的令牌。与传统的用户名和密码认证方式不同，Token认证不需要在每次请求时携带用户名和密码，而是通过在用户登录后以某种方式生成一个Token并在后续请求中使用。
## REDIS简介
Redis（REmote DIctionary Server）是一个开源的，基于内存的高性能
原创
2023-12-15 03:59:07
103阅读
本篇主要介绍SpringBoot2.x 中 Cahe 的原理及几个主要注解，以及整合 Redis 作为缓存的步骤核心概念先来看看核心接口的作用及关系图：CachingProvider 管理并创建CacheManager，一个CachingProvider可以管理多个CacheManagerCacheManager 管理并创建Cache，一个CacheMa
一、前言本篇将讨论剩余的授权类型以及使用刷新令牌重新获得令牌等内容，仍然以概念为主。下一节我们将通过一个SSO实例让大家对授权码授权类型更加熟悉。二、实现密码授权类型此授权类型也被称为资源所有者凭据授权类型。使用此流程的应用程序会假定客户端收集用户凭据，并使用这些凭据进行身份验证，然后从授权服务器获得访问令牌。 如上图，密码授权类型会假设用户与客户端共享其凭据。客户端使用这些凭据从授权服务器获取令
转载
2024-08-05 22:22:35
25阅读
一、redis中的事务在关系型数据库中事务是必不可少的一个核心功能，生活中也是处处可见，比如我们去银行转账，首先需要将A账户的钱划走，然后存到B账户上，这两个步骤必须在同一事务中，要么都执行，要么都不执行，不然钱凭空消失了，换了谁也无法接受。同样，redis中也为我们提供了事务，原理是：先把一组同一事务中的命令发送给redis，然后redis进行依次执行。1、事务的语法：multi
命令1
命令2
转载
2024-10-12 17:10:20
53阅读
在写token登录的时候，发现cookie中的token到时自动失效，如果此时有人正在操作，非常影响体验，于是增加了一个token快失效时刷新token的功能。下面代码重点就在TokenTool类中的时间判断1.先写一个tokenTime的工具类public class TokenTime {
/*
1小时以内，token有效
1-2小时之内，to
转载
2023-08-05 00:35:55
85阅读
## Redis自动刷新Token过期时间
在现代的Web应用中，Token被广泛用于用户认证和授权。然而，Token的过期时间是一个必须要考虑的重要问题。如果Token过期时间过短，用户体验会变差；如果过期时间过长，会增加安全风险。本文将介绍如何使用Redis来实现自动刷新Token的过期时间，以兼顾用户体验和安全性。
### 为什么需要刷新Token过期时间？
Token的过期时间决定了
原创
2024-01-23 09:21:07
384阅读
## Redis读取Token并过期刷新实现教程
### 一、流程图
```mermaid
pie
title Token刷新流程
"获取Token" : 40
"读取Token" : 30
"判断Token是否过期" : 20
"刷新Token" : 10
```
### 二、步骤及代码示例
1. **获取Token**
首先，我们需要从Redi
原创
2024-05-10 06:22:42
101阅读
概述主要记录下JWT token过期后，前后端token刷新过渡问题。具体思路用户通过浏览器访问web系统，进行登录操作后，后台会返回jwt token以及用户信息；同时，会将用户信息设置到redis缓存中（其他缓存亦可，就是为了保存用户的会话信息，可用userID + sessionID做key），并设置缓存过期时间跟jwt中的过期时间一样。用户下次的请求需要带上JWT token作为请求头，（
转载
2023-08-30 09:55:05
75阅读
实现方案后端生成两个token（token和refresh_token），token有效时间短，refresh_token有效时间长; 前端请求登录后，后端把这两个token传给前端，前端缓存下来;token未到期，前端可正常请求。token过期，后端会返回与前端约定好的相关参数(比如，响应码401)，前端在返回拦截器中判断拦截，并将refresh_token替换掉已经失效的token去调用api
转载
2023-09-30 21:04:54
244阅读
应用场景：在一个管理系统中，当用户登录进来后，我们期望用户在操作时，不会因为token过期而被迫登出。但token是有时效的，这时候我们就需要一个刷新token的操作来保障用户的登录状态；而当用户长时间未操作，则可以被登出。1. 原理登录，从后台获取到token（鉴权令牌），refresh_token（刷新token的令牌），expire_time（token的时效）。将这三个以及登录的时间点（l
转载
2023-07-25 08:34:41
720阅读
前后端分离，使用token的方式校验用户信息，我选择了jwt，使用的教程在网上可以找到很多，不做介绍。这里说明一个使用过程中，最重要的的一个环节刷新token带来的问题。业务要达到的目标：用户登录一次之后，前端保存token，后面每次向后端请求的时候，header都带上authorization信息，后端从请求中解析token，根据token验证用户信息，返回相应的信息。相信大部分看过文档并开始使
转载
2023-09-05 14:19:42
302阅读
需求最近在写项目，跟后端 讨论token刷新方案：前端登录后，后端返回token和refreshToken有效时间，当token过期时要求用refreshToken去获取新的token，前端需要做到无痛刷新token，即请求刷新token时要做到用户无感知。分析前端登录后会返回 token 和refreshToken。token30分钟过期 refreshToken一天过期,利用这个时间差就可以做
转载
2023-09-18 03:37:21
999阅读
token & refresh token 机制总结 废话我在项目上写了个配置页面，之前很简单直接登录，毕竟配置页面自己人用就没有做token机制，后来公司的安全审核不过，现在要加上token和刷新机制。小结一下。token和刷新机制token机制就是在登录成功后返回一个token，并缓存起来，之后每个请求头里带上token，后端验证不通过返回401，前端就直接跳转到登录页。这样就能防止
转载
2024-01-17 10:00:04
101阅读
需求最近遇到个需求：前端登录后，后端返回token和token有效时间，当token过期时要求用旧token去获取新的token，前端需要做到无痛刷新token，即请求刷新token时要做到用户无感知。需求解析当用户发起一个请求时，判断token是否已过期，若已过期则先调refreshToken接口，拿到新的token后再继续执行之前的请求。这个问题的难点在于：当同时发起多个请求，而刷新token
转载
2024-08-28 07:23:31
121阅读
