十次方——JWT之admin登录与删除user用户

╰半夏微凉° 2022-02-25 16:07 476阅读 0赞

首先在tensquare\_common包中导入jwt的jar包

然后再在tensquare\_common的util包下写个jwt的工具类

package util;
    
    import io.jsonwebtoken.Claims;
    import io.jsonwebtoken.JwtBuilder;
    import io.jsonwebtoken.Jwts;
    import io.jsonwebtoken.SignatureAlgorithm;
    import org.springframework.boot.context.properties.ConfigurationProperties;
    import org.springframework.stereotype.Component;
    
    import java.util.Date;
    
    /**
     * Created by Administrator on 2018/4/11.
     */
    @ConfigurationProperties("jwt.config")
    public class JwtUtil {
    
        private String key ;
    
        private long ttl ;//一个小时
    
        public String getKey() {
            return key;
        }
    
        public void setKey(String key) {
            this.key = key;
        }
    
        public long getTtl() {
            return ttl;
        }
    
        public void setTtl(long ttl) {
            this.ttl = ttl;
        }
    
        /**
         * 生成JWT
         *
         * @param id
         * @param subject
         * @return
         */
        public String createJWT(String id, String subject, String roles) {
            long nowMillis = System.currentTimeMillis();
            Date now = new Date(nowMillis);
            JwtBuilder builder = Jwts.builder().setId(id)
                    .setSubject(subject)
                    .setIssuedAt(now)
                    .signWith(SignatureAlgorithm.HS256, key).claim("roles", roles);
            if (ttl > 0) {
                builder.setExpiration( new Date( nowMillis + ttl));
            }
            return builder.compact();
        }
    
        /**
         * 解析JWT
         * @param jwtStr
         * @return
         */
        public Claims parseJWT(String jwtStr){
            return  Jwts.parser()
                    .setSigningKey(key)
                    .parseClaimsJws(jwtStr)
                    .getBody();
        }
    
    }

# 一.   Admin登录 #

我们再来到tensquare\_user包下，先将JwtUtil放入容器里面，即在UserApplication.class启动类里：

![2019040214194741.png][]

在application.yml加上盐和过期时间的配置

![20190402141050190.png][]

然后我们就可以写controller层和service层的代码了

controlle层：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70][]

注意，这里对用户角色的处理不是很规范，一般涉及到权限问题数据库都会有三张表：用户，角色，权限。但这里没得。

service层：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 1][]

这样admin登录就完成了

# 二.  token验证删除用户 #

需求：删除用户，必须拥有管理员权限，否则不能删除。  
前后端约定：前端请求微服务时需要添加头信息Authorization ,内容为Bearer+空格+token

controller层：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 2][]

service层

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 3][]

最后在postman中进行测试：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 4][]

成功

### 三.  拦截器 ###

我们看到上面代码，每一次验证信息代码都很冗余复杂，所以我们可以使用拦截器进行验证

Spring为我们提供了org.springframework.web.servlet.handler.HandlerInterceptor这个接口，实现此类，可以非常方便的实现自己的拦截器。他有三个方法：

分别实现预处理、后处理（调用了Service并返回ModelAndView，但未进行页面渲染）、返回处理（已经渲染了页面）  
在preHandle中，可以进行编码、安全控制等处理；  
在postHandle中，有机会修改ModelAndView；  
在afterCompletion中，可以根据ex是否为null判断是否发生了异常，进行日志记录。

我们先创建一个interceptor的包，在包下创建一个jwt拦截器：

package com.tensquare.user.interceptor;
    
    //省略
    
    @Component
    public class JwtInterceptor implements HandlerInterceptor {
    
        private JwtUtil jwtUtil;
    
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
            System.out.println("经过了拦截器");
            //无论如何都放行。具体能不能操作还是在具体的操作中去判断
            //拦截器只是负责把头请求中包含token的令牌进行一个解析验证
            String header = request.getHeader("Authorization");
    
            if(header != null && !"".equals(header)){
                //如果有包含有Authorization头信息，就对其进行解析
                if(header.startsWith("Bearer ")){
                    //得到token
                    String token = header.substring(7);
                    //对令牌进行验证
                    try{
                        Claims claims = jwtUtil.parseJWT(token);   //令牌信息都在claims里面
                        String roles = (String) claims.get("roles");
                        if(roles!= null && roles.equals("admin")){
                            request.setAttribute("claims_admin" , token);
                        }
                        if(roles != null && roles.equals("user")){
                            request.setAttribute("claims_user" , token);
                        }
                    }catch (Exception e){
                        throw new RuntimeException("令牌不正确！");
                    }
                }
            }
            return true;
        }
    }

因为拦截器是springMVC里面的额外功能，springboot只把springMVC的基本配置写好了，像拦截器这种配置还是需要我们自己写配置类

package com.tensquare.user.config;
    
    // jar包省略
    
    @Configuration
    public class InterceptorConfig extends WebMvcConfigurationSupport { //WebMvcConfigurationSupport提供了拦截器的一些基本空方法
    
        @Autowired
        private JwtInterceptor jwtInterceptor;
    
        public void addInterceptors(InterceptorRegistry registry){
            //注册拦截器要声明拦截器对象和要拦截的方法
            registry.addInterceptor(jwtInterceptor)
                    .addPathPatterns("/**")
                    .excludePathPatterns("/**/login/**");   //除了登录外其他都拦截
        }
    }

最后，第二节service层的代码就可以简化为：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 5][]

[2019040214194741.png]: /images/20220225/03bdc0cc1fe64482a2891698fddeee3d.png
[20190402141050190.png]: /images/20220225/545941fd86b84c82883bfb5f2105e099.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70]: /images/20220225/d30c3d4852e54614bc23989fa3c385b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 1]: /images/20220225/407890eba3f542d2a32469f3fe577f3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 2]: /images/20220225/aeb1a7cf863048298eec5eeaacf38d02.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 3]: /images/20220225/4f0d53d4b34c408a8331b7868a1aafa2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 4]: /images/20220225/1e5ccfe7a02842eba07cc8afdf62550b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTgyNjA0_size_16_color_FFFFFF_t_70 5]: /images/20220225/16795c78f76e477884edb3117a8ca6fb.png