快捷導(dǎo)航

基于SpringBoot實(shí)現(xiàn)用戶(hù)身份驗(yàn)證工具

更新時(shí)間：2018年04月03日 10:22:09 作者：玩具熊貓

這篇文章主要介紹了基于SpringBoot實(shí)現(xiàn)的用戶(hù)身份驗(yàn)證工具，非常不錯(cuò)，具有參考借鑒價(jià)值 ,需要的朋友可以參考下

session失效時(shí)間

在Tomcat上，session的默認(rèn)有效時(shí)間是30分鐘。也可以通過(guò)配置文件修改session的有效時(shí)間。

1）修改web.xml

<!-- 設(shè)置session失效，單位分 --> 
<session-config> 
  <session-timeout>1</session-timeout> 
</session-config>

2).yml文件

server.session.cookie.http-only= ＃是否開(kāi)啟HttpOnly 
server.session.timeout = ＃會(huì)話(huà)超時(shí)（秒）

使用過(guò)濾器獲取session進(jìn)行身份驗(yàn)證(未全部測(cè)試，慎用)

1）新建Filter

import org.springframework.beans.factory.annotation.Autowired; 
import org.springframework.boot.web.servlet.ServletComponentScan; 
import org.springframework.context.ApplicationContext; 
import org.springframework.stereotype.Component; 
import org.springframework.web.context.support.WebApplicationContextUtils; 
import javax.servlet.*; 
import javax.servlet.annotation.WebFilter; 
import javax.servlet.http.HttpServletRequest; 
import java.io.IOException; 
@Component 
@ServletComponentScan//讓@WebFilter起作用 
@WebFilter(urlPatterns = "/*") 
public class MyFilter implements Filter{ 
  @Autowired 
  private SessionKeyConfigProperties sessionKeyConfigProperties; 
  @Override 
  public void init(FilterConfig filterConfig) throws ServletException { 
  } 
  @Override 
  public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) 
      throws IOException, ServletException { 
    HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest; 
    System.out.println(sessionKeyConfigProperties.getUserTypeKey()); 
    //通過(guò)session獲取身份信息 
    AuthenticationUtil authenticationUtil = new AuthenticationUtil(sessionKeyConfigProperties); 
    UserTypeEnum userType = authenticationUtil.getUserAuthentication(httpServletRequest.getSession()); 
    //進(jìn)行認(rèn)證 
    //認(rèn)證失敗 
    if(userType == null){ 
      //... 
    } 
    //用戶(hù)不是管理員 
    if(userType != UserTypeEnum.ADMIN){ 
      //... 
    } 
    filterChain.doFilter(servletRequest,servletResponse); 
  } 
  @Override 
  public void destroy() { 
  } 
}

細(xì)心的讀者會(huì)發(fā)現(xiàn)我用了AuthenticationUtil，這是為了將讀寫(xiě)用戶(hù)身份認(rèn)證信息的功能分離而設(shè)計(jì)的工具類(lèi) 2）AuthenticationUtil類(lèi)

import org.apache.shiro.web.session.HttpServletSession; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpSession; 
public class AuthenticationUtil { 
  private SessionKeyConfigProperties configProperties; 
  public AuthenticationUtil(SessionKeyConfigProperties configProperties) { 
    this.configProperties = configProperties; 
  } 
  /** 
   * 從session中獲取用戶(hù)的身份類(lèi)型 
   * @param session 
   * @return 身份類(lèi)型 
   */ 
  public UserTypeEnum getUserAuthentication(HttpSession session){ 
    //獲取session中的用戶(hù)信息記錄 
    Object userType = session.getAttribute(configProperties.getUserTypeKey()); 
    //獲取session中記錄的用戶(hù)類(lèi)型 
    if(userType != null && userType instanceof UserTypeEnum) { 
      return (UserTypeEnum)userType; 
    } 
    return null; 
  } 
  /** 
   * 將用戶(hù)的身份寫(xiě)入session中 
   * @param session 
   * @param userType 
   */ 
  public void setUserAuthentication(HttpSession session,UserTypeEnum userType){ 
    session.setAttribute(configProperties.getUserTypeKey(),userType); 
  } 
}

3）配置文件SessiionKeyConfig.properties

user_type_key = userTypeKey

4）配置讀取文件SessionKeyConfigProperties.class

import org.springframework.beans.factory.annotation.Value; 
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.PropertySource; 
import org.springframework.stereotype.Component; 
@Configuration 
@PropertySource("classpath:config/SessiionKeyConfig.properties") 
@Component 
public class SessionKeyConfigProperties { 
  @Value("${user_type_key}") 
  private String userTypeKey; 
  public String getUserTypeKey() { 
    return userTypeKey; 
  } 
  public void setUserTypeKey(String userTypeKey) { 
    this.userTypeKey = userTypeKey; 
  } 
}

5）Enum類(lèi)

public enum UserTypeEnum { 
  ADMIN, 
  USER 
}

注：本文刪除了一些package信息及部分import信息。Enum類(lèi)和配置類(lèi)的內(nèi)容請(qǐng)根據(jù)項(xiàng)目需求及數(shù)據(jù)字典自行修改。

總結(jié)

以上所述是小編給大家介紹的基于SpringBoot實(shí)現(xiàn)用戶(hù)身份驗(yàn)證工具，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！

您可能感興趣的文章: