AndroidStudio_安卓原生开发_自己设计android端_到springboot端的请求验证Token系统---Android原生开发工作笔记158

添柴程序猿

于 2021-12-22 16:38:29 发布

阅读量2.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：硬件&嵌入式&物联网文章标签： android java apache

本文为博主原创文章，未经博主添柴程序猿允许不得转载违者追究法律责任。

本文链接：https://blog.youkuaiyun.com/lidew521/article/details/122088941

硬件&嵌入式&物联网专栏收录该内容

520 篇文章 ¥9.90 ¥99.90

订阅专栏

超级会员免费看

本文介绍了如何在Android应用中设计一个简单的Token验证系统，以保护SpringBoot后端接口不被非法访问。通过定义字符串规则，结合MD5加密，实现Android端与SpringBoot端的请求验证。在Android端，请求头包含特定信息，后端通过拦截器校验这些信息的合法性。不熟悉SpringSecurity的开发者需要注意相关代码解读。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

由于不希望自己的springboot后台接口,被暴露裸奔,就希望,加个验证,只有验证通过的请求,

才能访问,但,springboot的springsecurity自带的验证jwt的token,感觉比较繁杂,因而自己设计,

一个简单有效的,验证流程.

2.验证原理,其实就是,比如我自己定义个字符串,aaa,那么我用小写的aaa,拼接上,当前时间字符串,然后倒序,然后再拼接上aaa的字符串大写,然后我把,这个字符串,通过md5加密,然后,我把aaa,以及时间字符串,以及加密后的字符串,在请求的时候,放到request的header中,然后发送到,springboot的后台,springboot后台,通过拦截器拦截,判断,header中的数据,拿到以后,自己再利用提供的数据,经过上面的自己定义的规则,再对字符串md5加密一次,加密过后,和android,发过来的md5字符串,对比,如果一致,说明该请求,是从自己的app发过来的,而不是别人恶意访问的.就允许访问:

3.实现:

给出个例子吧:

首先android给一个请求:

  public static String getUserInfo(String phone,String yysId) {
        // 请求url
        String server_ip = GetConfigValue.getConfigProperties("server_ip");
        //String url = "http://172.19.128.53:8080/api/test/testuser/getUser"