3 用户退出 3.1 需求分析
操作流程如下：
1、用户点击退出，弹出退出确认窗口，点击确定
用户退出要以下动作：
1、删除redis中的token 2、删除cookie中的token
3.2 API
认证服务对外提供退出接口。
[mw_shl_code=applescript,true]
@ApiOperation("退出") public ResponseResult logout();
[/mw_shl_code]
3.3 服务端
认证服务提供退出接口。 3.3.1 DAO
无。
3.3.2 Service
[mw_shl_code=applescript,true]//从redis中删除令牌 public boolean delToken(String access_token){
String name = "user_token:" + access_token;
stringRedisTemplate.delete(name);
return true;
}[/mw_shl_code]
3.3.3 Controller
[mw_shl_code=applescript,true]//退出
@Override
@PostMapping("/userlogout")
public ResponseResult logout() {
//取出身份令牌
String uid = getTokenFormCookie();
//删除redis中token
authService.delToken(uid);
//清除cookie
clearCookie(uid);
return new ResponseResult(CommonCode.SUCCESS);
}
//清除cookie
private void clearCookie(String token){
CookieUtil.addCookie(response, cookieDomain, "/", "uid", token, 0, false);
}
[/mw_shl_code]
3.3.4退出URL放行
认证服务默认都要校验用户的身份信息，这里需要将退出url放行。
在WebSecurityConfig类中重写 configure(WebSecurity web)方法，如下：
[mw_shl_code=applescript,true]@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/userlogin","/userlogout");
} [/mw_shl_code]
