Redis 儲(chǔ)存使用者token

在設(shè)計(jì)類似電商的系統(tǒng)時(shí)，一個(gè)常見的需求是每個(gè)頁(yè)面都需要攜帶登入使用者資訊。

常見的解決方法有兩種：

• 使用cookie儲(chǔ)存

• 使用JWT儲(chǔ)存

但如果系統(tǒng)中使用了Redis緩存，那麼還可以有第三種解決方案–將用戶token緩存在Redis中。

登陸時(shí)產(chǎn)生一個(gè)token存入Redis

//生成一個(gè)token對(duì)象,保存在redis中
redisTemplate.opsForHash().put("token","user",user);

在每個(gè)頁(yè)面產(chǎn)生時(shí)，提供token

//以JSON字符串形式返回token
@RequestMapping(value = "/getToken",method = RequestMethod.GET)
@ResponseBody
public User getToken(){
    User user = (User) redisTemplate.opsForHash().get("token", "user");
    return user;
}

//發(fā)送ajax請(qǐng)求，獲取token
function get_token(){
    $.ajax({
        url:"getToken",
        type:"GET",
        dataType:"JSON",
        success:function(result){
            //將返回的用戶信息保存在token中
            var token = result;
            //打印登錄用戶
            console.log(token);
            //打印登錄用戶的id
            console.log(token.id);
            document.getElementById('username').innerText = "用戶名:"+token.username;
        }
    });
}

登出時(shí)，刪除token

//注銷
@RequestMapping("/logout")
public String logout(){
    redisTemplate.opsForHash().delete("token","user");
    return "/login";
}

Redis處理token問題

java—基於redis處理token  

首先明確token:token是用來(lái)登入後進(jìn)行前後端互動(dòng)使用者資訊的處理方式，主要有兩種方式，一種是基於session進(jìn)行存儲(chǔ)，一種是基於redis存儲(chǔ)，本文只討論基於redis做用戶資訊處理。   

用戶登入之後的每次訊息交互，如果需要傳遞用戶訊息，尤其是用戶id之類的，每次都去查詢資料庫(kù)顯然是不明智的，我們可以在登入後在redis創(chuàng)建一個(gè)空間用來(lái)保存使用者訊息，之後每次需要使用者資訊的時(shí)候我們就從redis中取用。

先建立RedisUtil

@Component

public class RedisUtil {

    @Autowired
    private RedisTemplate redisTemplate;   //key-value是對(duì)象的

    //判斷是否存在key
    public boolean hasKey(String key) {
        return redisTemplate.hasKey(key);
    }

    //從redis中獲取值
    public Object get(String key) {
        return redisTemplate.opsForValue().get(key);
    }

    //向redis插入值
    public boolean set(final String key, Object value) {
        boolean result = false;
        try {
            redisTemplate.opsForValue().set(key, value);
            result = true;
        } catch (Exception e) {
            e.printStackTrace();
        }
        return result;
    }

    //向redis插入值帶過期時(shí)間 單位:分鐘
    public boolean set(final String key, Object value, long time) {
        boolean result = false;
        try {
            redisTemplate.opsForValue().set(key, value, time, TimeUnit.MINUTES);
            result = true;
        } catch (Exception e) {
            e.printStackTrace();
        }
        return result;
    }

    //redis刪除值
    public boolean del(final String key) {
        return redisTemplate.delete(key);
    }

    //批量刪除某個(gè)字段開始的key
    public long batchDel(String key) {
        Set<String> set = redisTemplate.keys(key + "*");
        return redisTemplate.delete(set);
    }

}

建立RedisUtil之後就是在redis中存值，此時(shí)需要注意，我們的key是需要事先和前端商量好，用哪一個(gè)欄位名，當(dāng)前端請(qǐng)求時(shí)要將key放在header中傳遞過來(lái)，值是第一次登陸後經(jīng)過加密處理回傳給前端的，而我們拿到header訊息後就需要先解密value，將value當(dāng)作key去拿使用者資訊。

@Component
public class UserUtil {
    @Autowired
    private RedisUtil redisUtil;
    @Autowired
    private HttpServletRequest request;

    /**
     * 后臺(tái)管理的登錄id
     *
     * @return
     */
    public JsonResult getUser() {
        String header = request.getHeader("#與前端約定的統(tǒng)一字段#");
        //解密
        String decrypt = DESUtil.decrypt(header);
        if (!redisUtil.hasKey(decrypt))return JsonResult.error("未登錄");
        User user = null;
        try {
            user = (User) redisUtil.get(decrypt);
        } catch (Exception e) {
            e.printStackTrace();
        }
        if (decrypt == null) return JsonResult.error("權(quán)限不足");
        return JsonResult.success(user);
    }
}

當(dāng)我們需要取用時(shí)

        JsonResult jsonResult = userUtil.getUser();
        if (jsonResult.getCode() != 1) return jsonResult;
        //強(qiáng)轉(zhuǎn)成對(duì)象。此處不用擔(dān)心強(qiáng)轉(zhuǎn)失敗，因?yàn)榇嫒氲臅r(shí)候就是對(duì)象存儲(chǔ)，只不過為了復(fù)用，存的是object類型
        User user= (User) jsonResult.getData();
        return JsonResult.success(#service層#);
    }

以上是Redis儲(chǔ)存用戶token問題怎麼解決的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！