【Sa-Token】一、Sa-Token实现登录功能

Myth丶恋晨 2022-08-29 09:56 299阅读 0赞

**Sa-Token 介绍**

Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题

开发文档地址：[Sa-Token 开发文档][Sa-Token]

http://sa-token.dev33.cn/doc/index.html#/

## 一、引入 Sa-Token ##

<dependency>
        <groupId>cn.dev33</groupId>
        <artifactId>sa-token-spring-boot-starter</artifactId>
        <version>1.24.0</version>
    </dependency>
    
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    
    <dependency>
        <groupId>org.projectlombok</groupId>
        <artifactId>lombok</artifactId>
        <optional>true</optional>
    </dependency>

其余依赖请自行引入

## 二、实现登录 ##

*  1、登录DTO类

import lombok.Data;
    
    @Data
    public class LoginDTO {
    
        /**
         * 账户
         */
        private String username;
    
        /**
         * 密码
         */
        private String password;
    
        /**
         * 验证码uuid
         */
        private String uuid;
    
        /**
         * 验证码
         */
        private String code;
    
        /**
         * 记住登录，默认为：true
         */
        private Boolean rememberMe = true;
    }

*  2、登录方法

/**
     * 登录
     *
     * @param loginDTO
     * @return
     */
    @PostMapping("login")
    public RES login(@RequestBody LoginDTO loginDTO) {
        return loginService.login(loginDTO);
    }

*  3、登录实现方法

@Override
    public RES login(LoginDTO loginDTO) {
        if (null == loginDTO) {
            return RES.no("登录失败");
        }
        if (StringUtils.isBlank(loginDTO.getUsername())) {
            return RES.no("请输入用户名");
        }
        if (StringUtils.isBlank(loginDTO.getPassword())) {
            return RES.no("请输入密码");
        }
        if (StringUtils.isBlank(loginDTO.getCode())) {
            return RES.no("请输入验证码");
        }
        if (StringUtils.isBlank(loginDTO.getUuid())) {
            return RES.no("验证码已过期");
        }
        // 验证码
        String code = redisUtil.getAndDelete(RedisConst.Key.KAPTCHA_KEY + loginDTO.getUuid());
        // 不区分大小写
        if (StringUtils.isBlank(code) || !code.equalsIgnoreCase(loginDTO.getCode())) {
        	return RES.no("验证码不正确");
        }
        // 验证账户
        LambdaQueryWrapper<SysUserInfo> queryWrapper = new LambdaQueryWrapper<>();
        queryWrapper.eq(SysUserInfo::getAccount, loginDTO.getUsername());
        SysUserInfo one = sysUserInfoService.getOne(queryWrapper, false);
        // 不存在
        if (null == one) {
        	return RES.no("账户不存在");
        }
        // 被冻结
        if (1 == one.getStatus()) {
        	return RES.no("账户已被冻结");
        }
        // 密码不正确
        if (!PasswordUtils.getPassword(one.getAccount(), loginDTO.getPassword()).equals(one.getPassword())) {
        	return RES.no("账户或密码错误");
        }
        // 执行登录
        StpUtil.login(one.getId(), loginDTO.getRememberMe());
        // 返回token
        return RES.ok(LoginEnums.LOGIN_SUCCESS.getMsg(), StpUtil.getTokenValue());
    }

这样，我们的登录就完成了，登录成功后，会接收到后端返回的 token 信息，后面通过传递此 token 信息就能鉴别用户的身份了

如您在阅读中发现不足，欢迎留言！！！

[Sa-Token]: http://sa-token.dev33.cn/doc/index.html#/