登录功能
没什么好写的,就是LoginController层里面要注入empService的对象
登录校验(重点)
没有校验的情况
没有登录之前,访问数据的网址需要跳转到登录页面。
http是无状态的,处理其他业务时没有判断他是否登录
会话技术
会话:用户打开浏览器,访问web服务器的资源,会话建立,直到有一方断开连接,会话结束。一次会话可以包含多次请求和响应。
会话跟踪:服务器需要识别多次请求是否来自同一浏览器,以便在同一会话的多次请求间共享数据。
- 客户端会话跟踪技术:cookie
- 服务器会话跟踪技术:session
- 令牌技术
cookie
不能识别c1和c2,在maven pom里面添加依赖
<dependency><groupId>org.apache.httpcomponents</groupId><artifactId>httpcore</artifactId><version>4.3.3</version>
</dependency>
优点:http协议中支持的技术
缺点:
- 移动端app无法使用cookie
- 用户可以自己禁用cookie
- 不能跨域:前端和后端ip地址不一样
session
底层基于cookie
优点:存储在服务端,安全
缺点:服务器集群环境下无法使用session
jwt令牌
优点:支持pc和移动端、解决集群环境下的认证问题、减轻服务器端存储压力
jwt令牌可以直接存储用户信息
场景:登录认证
- 登录成功后,生成令牌
- 后续每个请求,都要携带jwt令牌,系统在每次请求处理之前,先校验令牌,通过后再处理
jwt生成
- 引入jjwt依赖
- 调用Jwts完成jwt生成和校验
Jwts.builder().signWith(SignatureAlgorithm.HS256, "itheima") //设置签名算法.setClaims(claims)//自定义内容(载荷).setExpiration(new Date(System.currentTimeMillis() + 3600 * 1000))//设置有效期为1h.compact();Claims claims = Jwts.parser().setSigningKey("itheima").parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTcwODQyNDc0N30.OsHQF89smb6VhwkaAWUCHFz2M5Ef8_Z2NMyqTVAyN64").getBody();System.out.println(claims);
只要不一样,或者过期都不能成功解析
登录后下发令牌
令牌生成:登录成功后生成jwt令牌返回给前端
令牌校验:请求到达服务端后,对令牌进行统一拦截、校验
过滤器Filter
过滤器可以把对资源的请求拦截下来,从而实现一些特殊的功能
过滤器链:
注解方式配置的filter,优先级按照类首字母的优先级排列
登录校验过滤器
拦截器Interceptor
要有两个东西
* 定义拦截器
* 注册配置拦截器