Redis实现单点登录

我不是女神ヾ 2022-04-11 12:09 454阅读 0赞

原文地址：[https://blog.csdn.net/friends99/article/details/79743491][https_blog.csdn.net_friends99_article_details_79743491]

### 一.单点登录功能分析 ###

分布式的单点登录可以结合redis的分布式锁  
可以参考redis分布式锁实现  
[https://blog.csdn.net/u010520146/article/details/84848514][https_blog.csdn.net_u010520146_article_details_84848514]

请求的url：/user/login  
请求的方法：POST  
参数：username、password，表单提交的数据。可以使用方法的形参接收。  
返回值：json数据，包含一个token。  
业务逻辑：  
登录的业务流程：  
![在这里插入图片描述][SouthEast]

### 二.登录的处理流程 ###

1、登录页面提交用户名密码。  
2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。  
3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。  
4、使用String类型保存Session信息。可以使用“前缀:token”为key  
5、设置key的过期时间。模拟Session的过期时间。一般半个小时。  
6、把token写入cookie中。  
7、Cookie需要跨域。[例如www.jd.com][www.jd.com]\\[sso.jd.com][]\\[order.jd.com][]，可以使用工具类。  
8、Cookie的有效期。关闭浏览器失效。  
9、登录成功。

##### Dao层 #####

查询tb\_user表。单表查询。可以使用逆向工程。

##### Service层 #####

参数：  
1、用户名：String username  
2、密码：String password  
返回值：e3Result，包装token。  
业务逻辑：  
1、判断用户名密码是否正确。  
2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。  
3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。  
4、使用String类型保存Session信息。可以使用“前缀:token”为key  
5、设置key的过期时间。模拟Session的过期时间。一般半个小时。  
6、返回e3Result包装token。  
代码：

public e3Result login(String username, String password) { 
            // 1、判断用户名密码是否正确。
            TbUserExample example = new TbUserExample();
            Criteria criteria = example.createCriteria();
            criteria.andUsernameEqualTo(username);
            //查询用户信息
            List<TbUser> list = userMapper.selectByExample(example);
            if (list == null || list.size() == 0) { 
                return e3Result.build(400, "用户名或密码错误");
            }
            TbUser user = list.get(0);
            //校验密码
            if (!user.getPassword().equals(DigestUtils.md5DigestAsHex(password.getBytes()))) { 
                return e3Result.build(400, "用户名或密码错误");
            }
            // 2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。
            String token = UUID.randomUUID().toString();
            // 3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。
            // 4、使用String类型保存Session信息。可以使用“前缀:token”为key
            user.setPassword(null);
            jedisClient.set(USER_INFO + ":" + token, JsonUtils.objectToJson(user));
            // 5、设置key的过期时间。模拟Session的过期时间。一般半个小时。
            jedisClient.expire(USER_INFO + ":" + token, SESSION_EXPIRE);
            // 6、返回e3Result包装token。
            return e3Result.ok(token);
        }

##### Controller层 #####

请求的url：/user/login  
请求的方法：POST  
参数：username、password，表单提交的数据。可以使用方法的形参接收。  
HttpServletRequest、HttpServletResponse  
返回值：json数据，使用e3Result包含一个token。  
业务逻辑：  
1、接收两个参数。  
2、调用Service进行登录。  
3、从返回结果中取token，写入cookie。Cookie要跨域。  
Cookie二级域名跨域需要设置:  
1）setDomain，设置一级域名：  
.itcatst.cn  
.e3.com  
.e3.com.cn  
2）setPath。设置为“/”  
工具类放到e3-common工程中。  
4、响应数据。Json数据。e3Result，其中包含Token。  
代码：

@RequestMapping(value="/user/login", method=RequestMethod.POST)
        @ResponseBody
        public e3Result login(String username, String password,
                HttpServletRequest request, HttpServletResponse response) { 
            // 1、接收两个参数。
            // 2、调用Service进行登录。
            e3Result result = userService.login(username, password);
            // 3、从返回结果中取token，写入cookie。Cookie要跨域。
            String token = result.getData().toString();
            //设置cookie的key和value，key随便字符串，value为token值
            CookieUtils.setCookie(request, response, COOKIE_TOKEN_KEY, token);
            // 4、响应数据。Json数据。e3Result，其中包含Token。
            return result;
     
        }

##### 通过token查询用户信息 #####

功能分析  
请求的url：/user/token/\{token\}  
参数：String token需要从url中取。  
返回值：json数据。使用e3Result包装Tbuser对象。

业务逻辑：  
1、从url中取参数。  
2、根据token查询redis。  
3、如果查询不到数据。返回用户已经过期。  
4、如果查询到数据，说明用户已经登录。  
5、需要重置key的过期时间。  
6、把json数据转换成TbUser对象，然后使用e3Result包装并返回。

##### Dao层 #####

使用JedisClient对象。

Service层  
参数：String token  
返回值：e3Result  
代码:

public e3Result getUserByToken(String token) { 
            // 2、根据token查询redis。
            String json = jedisClient.get(USER_INFO + ":" + token);
            if (StringUtils.isBlank(json)) { 
                // 3、如果查询不到数据。返回用户已经过期。
                return e3Result.build(400, "用户登录已经过期，请重新登录。");
            }
            // 4、如果查询到数据，说明用户已经登录。
            // 5、需要重置key的过期时间。
            jedisClient.expire(USER_INFO + ":" + token, SESSION_EXPIRE);
            // 6、把json数据转换成TbUser对象，然后使用e3Result包装并返回。
            TbUser user = JsonUtils.jsonToPojo(json, TbUser.class);
            return e3Result.ok(user);
        }

##### 表现层 #####

请求的url：/user/token/\{token\}  
参数：String token需要从url中取。  
返回值：json数据。使用e3Result包装Tbuser对象。  
代码：

@RequestMapping("/user/token/{token}")
        @ResponseBody
        public e3Result getUserByToken(@PathVariable String token) { 
            e3Result result = userService.getUserByToken(token);
            return result;
        }

##### 安全退出 #####

需要根据token删除redis中的key。

##### 跨域问题 #####

什么是跨域：  
1、域名不同  
2、域名相同端口不同。

解决js的跨域问题可以使用jsonp。

Jsonp不是新技术，跨域的解决方案。使用js的特性绕过跨域请求。Js可以跨域加载js文件。

JSONP原理：  
![在这里插入图片描述][SouthEast 1]

客户端  
使用jQuery。  
![在这里插入图片描述][SouthEast 2]

服务端  
1、接收callback参数，取回调的js的方法名。  
2、业务逻辑处理。  
3、响应结果，拼接一个js语句。  
![在这里插入图片描述][SouthEast 3]

[https_blog.csdn.net_friends99_article_details_79743491]: https://blog.csdn.net/friends99/article/details/79743491
[https_blog.csdn.net_u010520146_article_details_84848514]: https://blog.csdn.net/u010520146/article/details/84848514
[SouthEast]: /images/20220411/eda070f23be945dd89832e84a17cd261.png
[www.jd.com]: http://xn--www-uc0ep96b.jd.com
[sso.jd.com]: http://sso.jd.com
[order.jd.com]: http://order.jd.com
[SouthEast 1]: /images/20220411/a38fbcf9da6e4ea690eeae47ce1beab9.png
[SouthEast 2]: /images/20220411/886171219c944e1e84c5f5596442c4a5.png
[SouthEast 3]: /images/20220411/c189fee914c446dbb340fc43ec521c81.png