Passport用户认证

1.介绍

1.在购物车之前功能，不需要对用户登陆进行判定
2.在购物车之后的功能必须对用户登录进行判定
3.在购物车功能中，必须对购物车进行判定，但是判定失败也
可以继续使用(程序可以继续执行cookie分支)

2.登陆的入口

1.直接点击登陆登录功能
2.结算时被登录拦截

3.认证中心的设计

1.给用户办法通行证token
2.验证其他业务功能接受的token(用户访问携带的)真伪

4.认证中心的整合

1.引入认证中心的静态资源

2.在search-web模块的页面点击登陆链接上加入认证中心url

3.增加一个测试的结算功能(真正的结算模块在订单模块)

4.加入拦截器(web-util加入拦截器，让所有请求web的应用都被拦截)

5.加入拦截器具体代码

@Component
public class AuthInterceptor extends HandlerInterceptorAdapter {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {/*** 拦截代码*/return true;}
}

6.加入拦截器整合类

@Configuration
public class WebMvcConfiguration extends WebMvcConfigurerAdapter {@AutowiredAuthInterceptor authInterceptor;@Overridepublic void addInterceptors(InterceptorRegistry registry){registry.addInterceptor(authInterceptor).addPathPatterns("/**");super.addInterceptors(registry);}
}

7.拦截器的具体使用方式

1.通过web模块是否扫描拦截器来来决定拦截器的使用
2.可过注解的方式来标识具体的是否要通过拦截器@LoginRequired
第一类方法：不需要进行拦截的方法(没有拦截器注解)直接放行
第二类方法：需要拦截但拦截校验失败(用户没登陆或登录过期)也可以继续访问失败也可以访问，比如购物车的所有方法@LoginRequired(loginSuccess=false)
第三类方法：需要拦截，但拦截校验一定要通过(用户登陆成功了)才能访问@LoginRequired(loginSuccess=true)

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface LoginRequired {boolean loginSuccess() default true;
}

5.JWT加密算算法

1.JWT工具类JwtUtil

public class JwtUtil {public static String encode(String key,Map<String,Object> param,String salt){if(salt!=null){key+=salt;}JwtBuilder jwtBuilder = Jwts.builder().signWith(SignatureAlgorithm.HS256,key);jwtBuilder = jwtBuilder.setClaims(param);String token = jwtBuilder.compact();return token;}public  static Map<String,Object>  decode(String token ,String key,String salt){Claims claims=null;if (salt!=null){key+=salt;}try {claims= Jwts.parser().setSigningKey(key).parseClaimsJws(token).getBody();} catch ( JwtException e) {return null;}return  claims;}
}

2.测试程序

public class Test {public static void main(String[] args) {HashMap<String, Object> hashMap = new HashMap<String, Object>();hashMap.put("name","steven");hashMap.put("password","324756");String ip="127.0.0.1";Date date=new Date();SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd");String format = dateFormat.format(date);String encode = JwtUtil.encode("2019gmall0105", hashMap, ip + format);System.out.println(encode);}}

5.passport登录功能

1.点击按钮，在登陆页面输入用户名和密码验证用户登录是否成功，生成jwt的token返回到search.gmall.com/index,再拦截器里返回的token写入cookie

2.点击结算按钮，拦截器拦截请求
A 该用户没有登陆，并且请求时必须要登陆，将用户打回到认证中心进行登陆
B 该用户没登陆，并且结算请求时没有登陆也可以访问(不可能发生)，放行
3.在被拦截登陆后，返回原始请求(携带登陆成功后颁发的token)
4.原始请求的拦截器二次被拦截请求，拦截请求后，将颁发token写入cookie

6.从首页点击登陆流程

1.首页访问登录页，携带ReturnUrl跳转地址

2.登录页保存跳转地址

 @RequestMapping("index")public String index(String ReturnUrl, ModelMap map){map.put("ReturnUrl",ReturnUrl);return "index";}

3.登录页通过异步方法验证用户名和密码
4.办法token给异步ajax

function submitLogin(){var username=$("#username").val();var password=$("#password").val();$.post("login",{username:username,password:password},function (token) {alert(token);//验证token是否为空或者异常window.location.href=$("#ReturnUrl").val()+"?token="+token;});}

5.异步Ajax得到token，然后根据跳转地址ReturnUrl访问原始功能

0.请求原始应用
1.被拦截器拦截
2.拦截器通过注解判断
是否需要进行身份验证
是否必须通过身份验证
4.在认证中心登陆后，进行重新的请求，请求原始应用
输入用户名密码后进行第二次请求(请求原始地址)
5.验证通过httpClient(Apache一个通用工具类)
6.验证结果结合注解的情况

Passport用户认证相关推荐

使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌
最近在做一个公司的项目,前端使用 Vue.js,后端使用 Laravel 构建 Api 服务,用户认证的包本来是想用 Laravel Passport 的,但是感觉有点麻烦,于是使用了 jwt-aut ...
Laravel 5.5 使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌
最近在做一个公司的项目,前端使用 Vue.js,后端使用 Laravel 构建 Api 服务,用户认证的包本来是想用 Laravel Passport 的,但是感觉有点麻烦,于是使用了 jwt-aut ...
从单机应用到微服务，用户认证走几步？
用户认证指在用户访问服务的时候确认用户的身份,受限于HTTP无状态的特性,应用开发者需要自行实现用户认证相关功能. 通常是用户登录时服务端生成通行证返回给客户端,客户端在接下来的请求中携带通行证,然后 ...
php artisan passport,API 认证解决方案：Laravel Passport
API 认证解决方案:Laravel Passport 由学院君创建于2年前, 最后更新于 1年前版本号 #1 27631 views 4 likes 0 collects 简介 Laravel ...
Spring Security and Angular 实现用户认证
引言度过了前端框架的技术选型之后,新系统起步. ng-alain,一款功能强大的前端框架,设计得很好,两大缺点,文档不详尽,框架代码不规范. 写前台拦截器的时候是在花了大约半小时的时间对代码进行全面 ...
Laravel7使用Auth进行用户认证
laravel7 版本移除了 auth,大家都知道以前版本是直接使用 php artisan make:auth就可以使用,但是这版本不行了,那么要怎么弄呢?今天和大家说一下具体步骤. Laravel ...
「Django」rest_framework学习系列-用户认证
用户认证: 1.项目下utils文件写auth.py文件 from rest_framework import exceptions from api import models from rest_ ...
apache用户认证
先创建一个"用户认证"目录(设为abc) [root@LAMPLINUX ~]# cd /data/www [root@LAMPLINUX www]# mkdir abc 进入ab ...
请求令牌接口_时序图说明JWT用户认证及接口鉴权的细节
JWT用户认证及接口鉴权的细节以及原理一.回顾JWT的授权及鉴权流程在笔者的上一篇文章中,已经为大家介绍了JWT以及其结构及使用方法.其授权与鉴权流程浓缩为以下两句话: 授权:使用可信用户信息(用 ...

Passport用户认证

1.介绍

2.登陆的入口

3.认证中心的设计

4.认证中心的整合

5.JWT加密算算法

5.passport登录功能

6.从首页点击登陆流程

Passport用户认证相关推荐

最新文章

热门文章