SpringSecurity + JWT + Redis 自定义登录流程

野性酷女 2024-03-22 11:50 64阅读 0赞

![format_png][]

#### 前言 ####

自定义登录流程是整合 SpringSecurity 开发必不可少的一步。[上篇文章][Link 1]我们介绍了整合数据库的登录，本篇文章在此基础上整理了 SpringSecurity + JWT + Redis 的登录流程。

#### 整体流程图 ####

登录及认证的整体流程如下图：

![format_png 1][]

#### 依赖 ####

除了 SpringSecurity 的相关依赖外，还需要 Redis 和 hutool （强大且全面的工具包，本篇文章中 JWT 的相关类也来自该包） 的依赖。

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>
    <dependency>
        <groupId>cn.hutool</groupId>
        <artifactId>hutool-all</artifactId>
        <version>5.8.13</version>
    </dependency>
    复制代码

#### 配置 ####

在整个流程中，我们用到了 SpringSecurity + JWT + Redis ，需要配置的是SpringSecurity 和 Redis。

SpringSecurity 配置

@Configuration
    public class SpringSecurityConfig extends WebSecurityConfigurerAdapter {
    
        @Resource
        private JwtFilter jwtFilter;
    
        @Bean
        public PasswordEncoder passwordEncoder() {
            return new BCryptPasswordEncoder();
        }
    
        /**
         * 注入 AuthenticationManager 对象，用于调用认证方法
         *
         * @return
         * @throws Exception
         */
        @Bean
        @Override
        public AuthenticationManager authenticationManagerBean() throws Exception {
            return super.authenticationManagerBean();
        }
    
        /**
         * 放行登录接口
         */
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                    // 关闭csrf
                    .csrf().disable()
                    // 不通过Session获取SecurityContext

[format_png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/add384460fb44d9ebdccd8ccccedbcfc.png
[Link 1]: https://juejin.cn/post/7227020874888331324
[format_png 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/862ef974771742a4bfd334b6a554b87f.png