3.登入驗(yàn)證,并將權(quán)限保存在token,以下有token工具類(lèi),可直接copy使用

public ResultVo login(String phone, String code, HttpServletResponse response, HttpServletRequest request){
    ValueOperations ops = redisTemplate.opsForValue(); 
    String validcode = ops.get(phone);
    String outtimes=ops.get(phone+"wrong");
    Integer ots=outtimes==null?0:Integer.valueOf(outtimes);
    if (ots>5){
      return ResultVOUtil.erro(0,"錯(cuò)誤次數(shù)過(guò)多,請(qǐng)稍后再試");
    }
    if (validcode!=null){
      String vcode=validcode.toString();
      if (code.equalsIgnoreCase(vcode)){
        Account account = accountService.findByUserName(phone);
        if (account!=null){
          //記錄登入信息,獲取權(quán)限,字符串類(lèi)型a,b,c,d
          String token = TokenUtils.tokenGet(phone, account.getDbids());
          Loglogin loglogin=new Loglogin();
          loglogin.setActionid(200);
          loglogin.setUserip(request.getRemoteAddr());
          loglogin.setUsername(phone);
          loglogin.setLogtime(Timestamp.valueOf(TimeUtil.getCurDate()));
          loglogin.setUserid(account.getUserId());
          logloginService.save(loglogin);
          設(shè)置token時(shí)效
          ops.set(phone+"token",token,60,TimeUnit.MINUTES);
          return ResultVOUtil.success(token);
        }else {
          return ResultVOUtil.erro(0,"沒(méi)有此賬戶");
        }
      }else {
        ops.set(phone+"wrong",String.valueOf(ots+1),5,TimeUnit.MINUTES);
        return ResultVOUtil.erro(0,"驗(yàn)證碼錯(cuò)誤");
      }
    }else {
      return ResultVOUtil.erro(0,"請(qǐng)先獲取驗(yàn)證碼");
    }
  }
//token工具類(lèi)
public class TokenUtils {
  public static String tokenGet(String username,String limits){
    Map map=new HashMap<>();
    map.put("alg","HS256");
    map.put("typ","JWT");
    try {
      Algorithm algorithm=Algorithm.HMAC256("*******");
      String token = JWT.create()
          .withHeader(map)
          /*設(shè)置 載荷 Payload*/
          .withClaim("loginName", username)
          .withClaim("limits",limits)
          //設(shè)置過(guò)期時(shí)間-->間隔一定時(shí)間驗(yàn)證是否本人登入
          .withExpiresAt(new Date(System.currentTimeMillis()+3600000*5))
          .withIssuer("****")//簽名是有誰(shuí)生成 例如 服務(wù)器
          .withSubject("*****")//簽名的主題
          .withAudience("*****")//簽名的觀眾 也可以理解誰(shuí)接受簽名的
          /*簽名 Signature */
          .sign(algorithm);
      return token;
    }catch (Exception e){
      e.printStackTrace();
    }
    return null;
  }
 
  public static String validToken(String token, String dbid){
    try {
      Algorithm algorithm = Algorithm.HMAC256("*******");
      JWTVerifier verifier = JWT.require(algorithm)
          .withIssuer("SERVICE")
          .build();
      DecodedJWT jwt = verifier.verify(token);
      String subject = jwt.getSubject();
      List audience = jwt.getAudience();
      Map claims = jwt.getClaims();
      Claim limits = claims.get("limits");
      //驗(yàn)證操作權(quán)限,set長(zhǎng)度改變說(shuō)明權(quán)限不一致
      String ss = limits.asString();
      String[] split = ss.split(",");
      Set set=new HashSet<>(Arrays.asList(split));
      int size = set.size();
      set.add(dbid);
      if (set.size()!=size){
        return null;
      }else {
        Claim name = claims.get("loginName");
        return name.asString();
      }
    }catch (Exception e){
      e.printStackTrace();
    }
    return null;
  }

4.接下來(lái)都比較簡(jiǎn)單

4.1獲取數(shù)據(jù)-->前端傳參數(shù),后臺(tái)驗(yàn)證即可,

4.2退出的時(shí)候,清除redis里的token數(shù)據(jù)即可,

感謝各位的閱讀！關(guān)于“SpringBoot下如何實(shí)現(xiàn)token短信驗(yàn)證登入登出權(quán)限操作”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！