SpringCloud搭建授权中心实现用户登录(下)

最新推荐文章于 2025-07-09 11:32:58 发布

原创

最新推荐文章于 2025-07-09 11:32:58 发布 · 999 阅读

2 ·

CC 4.0 BY-SA版权

该博客介绍了在SpringCloud环境中如何构建授权中心以实现用户登录。主要内容包括：新增Token刷新方法以防止过期，为Zuul网关添加过滤器以便在微服务间传递用户信息，以及设置白名单以允许特定路径不受过滤器拦截。

前情提要

上一篇我们成功拿到了token并且存入到了浏览器的cookie中，这篇我们来收个尾。介绍如何刷新cookie以及给zuul网关添加过滤器。

新增刷新方法

之前我们设置了Token30分钟过期，但是如果用户一直处于登录状态，Token是不应该过期的，那么我们就新增一个刷新方法，保证用户登录时，Token不会过期。

我们在AuthController中新增方法

    /**
     * 刷新token
     *
     * @param token
     * @return
     */
    @GetMapping("verify")
    public ResponseEntity<UserInfo> verify(@CookieValue("LY_TOKEN") String token,
                                           HttpServletRequest request,
                                           HttpServletResponse response) {

        try {
            //通过jwt工具类使用公钥解析jwt
            UserInfo user = JwtUtils.getInfoFromToken(token, this.jwtProperties.getPublicKey());

            if (user == null) {
                return ResponseEntity.status(HttpStatus.UNAUTHORIZED).build();
            }

            //刷新jwt的有效时间(单位分)
            token = JwtUtils.generateToken(user, this.jwtProperties.getPrivateKey(), this.jwtProperties.getExpire());

            //刷新cookie中的有效时间(单位秒)
            CookieUtils.setCookie(request, response, this.jwtProperties.getCookieName(), token, this.jwtProperties.getExpire() * 60);

            return ResponseEntity.ok(user);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return ResponseEntity.status(HttpStatus.UNAUTHORIZED).build();
    }

关于刷新成功后的测试还真不好演示，不行你就多等等，不会出现访问页面时让你重新登录的现象...