IT修真院·坑乎 | Java(后端),CSS(前端),JavaScript(前端),PM(产品经理),UI(交互设计),QA(测试),Android(安卓APP),iOS(苹果APP),OP(运维),Python(后端)日常在线问答学习平台

在使用des加密的时候key值是自己写死好，还是使用随机生成好？

2

md5/des

class="cursor-pointer"> 详细描述

在创建拦截器之后运行程序，报错。

1

2

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

JJWT产生token是需要前台在用户调用登录方法的时候就建立吗?

1

class="cursor-pointer"> 详细描述

如何设置拦截器

1

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 错误截图

为什么要对用户名和登录时间进行DES加密

1

md5/des

class="cursor-pointer"> 详细描述

拦截器不起作用

1

interceptor

class="cursor-pointer"> 详细描述

class="cursor-pointer"> 源码

public class LoginInterceptor implements HandlerInterceptor {
    private static Logger logger = Logger.getLogger(LoginInterceptor.class);

    @Autowired
    UserService userService;

    //ture表示继续流程，false表示中断流程，不会继续调用拦截器
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o)
            throws Exception {
        //获取request的cookie
        Cookie[] cookies = httpServletRequest.getCookies();
        //如果httpServletRequest里的cookies为空,就从httpServletResponse的header拿token.拿到后解析
        //如果cookies的长度等于0,表示没有cookies,返回登录页面,让用户登录一下,发给用户一个cookie,下次光临的时候用户就有cookie了
        if (cookies == null && cookies.length > 0){
            logger.info("don't have cookie");
            //从httpServletRequest.getHeader拿出token,然后解密
            String token = httpServletRequest.getHeader("token");
            DesUtil desUtil = new DesUtil();
            //取出明文
            String mw = desUtil.decrypt(token);
            //分割字符串
            String[] fg = mw.split("\\|");
            logger.info("时间戳："+fg[0].toString());
            //取出数字
            String timeStamp = fg[0];
            Long time = desUtil.decryptToLong(timeStamp);
            logger.info("时间："+time);
            //判断时间戳是否过期
            if (System.currentTimeMillis()- time >= 60 * 60 * 1000){
                logger.info("token过期");
                httpServletResponse.sendRedirect("/goLogin");
                return false;
            }
            else {
                String ids = fg[2];
                logger.info("用户id："+ids);
                Long idis = desUtil.decryptToLong(ids);
                logger.info("id是：" +idis);
                //判断是否合法
                User user =userService.selectById(idis);
                logger.info("查到的数据："+user);
                //如果为空，就返回登录页面
                if (user==null){
                    httpServletResponse.sendRedirect("/goLogin");
                    return false;
                }
                return true;
            }
        }else {
            logger.info("you have cookie");
            //遍历cookies，放入cookie看下是否对应
            for (int i = 0; i < cookies.length; i++){
                logger.info("cookieName："+cookies[i].getName());
                logger.info("cookieValue"+cookies[i].getValue());
                //如果他的cookie与我给他发的token名字相等,那么可以返到页面里
                if (cookies[i].getName().equals("token")){
                    logger.info("token："+cookies[i].getValue());
                    String token = cookies[i].getValue();
                    //解token,取出id 判断id是否不为空, 不为空,去数据库里查这个id对应的用户是否存在,存在通过拦截器,不存在返回
                    DesUtil desUtil = new DesUtil();
                    //取出token明文
                    String mw = desUtil.decrypt(token);
                    String[] str = mw.split("\\|");
                    String timeStamp = str[0];
                    Long time = Long.valueOf(timeStamp);
                    if (System.currentTimeMillis() - time>= 60*60 *1000) {
                        logger.info("token过期");
                        //返回登录页面
                        httpServletResponse.sendRedirect("/goLogin");
                        return false;
                    }
                    String idstr = str[2];
                    Long id = Long.valueOf(idstr);
                    User user = userService.selectById(id);
                    if (user==null){
                        httpServletResponse.sendRedirect("/goLogin");
                        return false;
                    }
                }
                return true;
            }
        }
            //没有找到登录状态则重定向回登录页面，返回false，不执行controller的方法
            httpServletResponse.sendRedirect("/goLogin");
            return false;
    }

interceptor要怎么使用，会达到什么效果？

1

interceptor

class="cursor-pointer"> 详细描述

tomcat集群同步

1

会话管理

class="cursor-pointer"> 详细描述

拦截器拦截的时候，请求带的cookie，只有这个网页的cookie还是所有的

0

1

class="cursor-pointer"> 详细描述

1.服务器上的token存储到数据库中，每次查询会不会很费时。

1

会话管理

class="cursor-pointer"> 详细描述