java 后端怎么把token 放在响应头上后端如何生成token传给前端

转载

mob64ca13f30cc8 2023-12-24 00:33:43

一、生成token

后端利用生成token的方式来进行用户状态的保持和验证，token简单的解释就是后端通过一些唯一的值（比如当前时间，用户ID等）拼接起来的字符串。
在登陆业务中，

首先根据用户名和密码在数据库中查找，如果存在则继续下面的流程
接下来是生成token

//编写一个 获取token的方法
private String getNewToken(String timeStr,Long userId){
	//参数是一个时间戳字符串和用户ID
	String src = timeStr + userId + NumberUtil.genRandomNum(4);
	return SystemUtil.genToken(src);
}

..
..
..
//其中NumberUtil.genRandomNum(4) 生成指定长度的随机数
public static int genRandomNum(int length){
	int num = 1;
	double random = Math.random();//随机生成一个0～1之间的数，不包含1
	if(random < 0.1){
		random = random + 0.1;
	}
	for(int i = 0; i < length; i++){
		num = num * 10;
	}
	return (int)((random * num));
}
..
..
//其中SystemUtil.genToken(src)为 登陆或者注册成功后，生成保持用户登陆状态会话token值
public static String genToken(String src){
	if(null == src || "",equals(src){
		return null;
	}
	try{
		//MessageDigest是Java自带的加密类，XX.getInstance("MD5")意为加密MD5
		MessageDigest md = MessageDigest.getInstance("MD5");
		//使用指定的byte来更新md
		md.update(src.getBytes());
		//md.digest() 生成摘要, 
		//new BigInteger(int sinnum,byte[] magnitude),构造方法，
		//-1表示负数，0表示0，1表示正数
		String result = new BigInteger(1,md.digest()).toString(16);
		if(result.length() == 31){
			result = result + "-";
		}
		System.out.println(result);
		return result;
	}catch(Exception e){
		return null;
	}
}

然后根据用户ID查询token信息，如果无token信息，则新增一个；如果有则更新
在新增或者更新里有个字段，要注意一个过期时间，过期时间是当前时间再加48小时
封装用户Token信息并进行入库操作
最后返回token值

二、获取到前端请求中的token值

完成登陆后，需要对用户的登陆状态进行验证，这里的登陆状态可以解释为“Token值是否存在以及Token 值是否有效” token是否有效通过后端代码实现，由于大部分接口都需要进行登陆验证，如果每个方法都添加查询用户数据的语句则有些多余，因此对方法做了抽取，通过注解切面的形式来返回用户信息

自定义参数注解
我们自定义@TokenUser注解，使用注解和AOP方式将用户对象注入到方法中：

package com.kenny.mall.config.annotation;

import java.lang.annotation.*;

@Target({ElementType.PARAMETER})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface TokenUser{
	//当前用户在request中的名字
	String value() default "user";
}

自定义方法参数解析器
在需要用户身份信息的方法中加上@TokenUser注解，之后通过方法参数解析器来获取当前登陆的对象信息
自定义方法参数解析器ToeknUserMethodArgumentResolver，需实现HandleMethodArgumentResolver类，代码如下

package com.kenny.mall.config.handler;
import com.kenny.mall.common.Constants;
import com.kenny.mall.MallException;
import com.kenny.mallcommon.ServiceResultEnum;
import com.kenny.mall.config.annotation.TokenUser;
import com.kenny.mall.dao.MallUserMapper;
import com.kenny.mall.dao.MallUserTokenMapper;
import com.kenny.entity.MallUser;
import com.kenny.entity.MallUserToken;
import org.springframwork.beans.factory.annotation.Autowired;
import org.springframword.core.MethodParameter;
import org.springframword.stereotype.Component;
import org.springframword.web.bind.support.WebDataBinderFactory;
import org.springframword.web.context.request.NativeWebRequest;
import org.springframword.web.method.support.HandlerMethodArgumentResolver;
import org.springframword.web.method.support.ModelAndViewContainer;

import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

@Component
public class TokenUserMethodArgumentResolver implements HandlerMethodArgumentResolver{

}