【Spring Security】安全框架学习（五）

最新推荐文章于 2024-04-02 17:21:34 发布

悠玄烛远

最新推荐文章于 2024-04-02 17:21:34 发布

阅读量428

点赞数

分类专栏：后端框架学习文章标签： spring Springboot Spring Security

本文链接：https://blog.youkuaiyun.com/qq_38594872/article/details/126562288

版权

后端框架学习专栏收录该内容

21 篇文章

订阅专栏

本文介绍如何自定义登录接口并使用JWT进行用户身份验证的过程。包括如何配置Spring Security来支持JWT认证，以及如何利用Redis缓存用户信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2.3.3.3 登陆接口

接下我们需要自定义登陆接口，然后让SpringSecurity对这个接口放行。

在 2.3.2 准备工作 中我们提供了一个jwt工具类，里面有3种重载形式，详情参考之前的源码。如果要使用jwt工具类，jdk1.8以上的版本可能需要导入这三个包 jjwt-api, jjwt-impl, jwt-jackson，jdk1.8一般来说没必要导。

在接口中我们通过AuthenticationManager的authenticate方法来进行用户认证，所以需要在SecurityConfig中配置把AuthenticationManager注入容器。

认证成功的话要生成一个jwt，放入响应中返回。并且为了让用户下回请求时能通过jwt识别出具体的是哪个用户，我们需要把用户信息存入redis,可以把用户id作为key。

package service;

public interface LoginService {
    public ResponseResult login(User user);
}

package service.impl;

import ...
    
public class LoginService implements LoginService{
    
    @Autowired
    private AuthenticationManager authenticationManager;
    
    @Autowired
    private RedisCache redisCache;

    @Override
	public ResponseResult login(User user) {
		//AuthenticationManager authenticate进行用户认证
        UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationTokena(user.getUserName(),user.getPassword());
		Authentication authenticate = authenticationManager.authenticate(authenticationToken);

        //如果认证没通过，给出对应的提示
        if(Objects.isNull(authenticate)) {
            throw new RuntimeException("登陆失败");
        }
        
        //如果认证通过了。使用userId生成一个jwt,jwt存入ResponseResult返回
        LoginUser loginUser = (LoginUser) authenticate. getPrincipal();
        String userId = loginUser.getUser.getId().toString();
        String jwt = JwtUtil.createJWT(userId);
        Map<String,String> map = new HashMap()<>;
        map.put("token",jwt); 
        
        //把完整的用户信息存入redis，userId作为key
        redisCache.setCacheObject("login:"+userId,loginUser);
		return new ResponseResult(200,"登陆成功",map);
    }

}

这里的代码使用了redis，如果在前面的yaml文件中没有配置的话，这里要记得配置redis和添加对应的依赖，同时也要记得将redis启动。

package controller；

import...

@RestController
public class LoginController {
    
	@Autowired
	private LoginServcie loginServcie;
    
	@PostMapping("/user/login")
	public ResponseResult login(@RequestBody User user){
		return loginservcie.login(user);
    }
}