一、需求
- SpringBoot 集成 JWT(token),
- 拦截器自动验证验证 token 是否过期
- token 自动刷新(单个 token 刷新机制,保证活跃用户不会掉线)
- 标准统一的 RESTFul 返回体数据格式
- 异常统一拦截处理
单个 token 刷新机制(介绍):
token 距离发布token 2 个小时内的token为新生token,2-3 个小时的token为老年token
每次请求,前端带上 token,
(1)如果 token 为新 token ,服务器返回原来的 token
(2)如果 token 为老年 token,服务器返回 刷新后的新生token ,
(3)如果 token 为过期 token,服务器返回token过期 状态码 401,,请求失败, 前端重新登录
二、代码
1. 导入依赖
jwt 依赖
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>3.10.3</version>
</dependency>
2. 配置文件