基于Redis實(shí)現(xiàn)雙加密Token的示例代碼
1. 核心設(shè)計(jì)思路
TokenStore
類的核心設(shè)計(jì)目標(biāo)是實(shí)現(xiàn)一個(gè)高效、安全的Token管理系統(tǒng),主要功能包括:
- Token的生成與存儲(chǔ):用戶登錄時(shí)生成
accessToken
和refreshToken
,并將其存儲(chǔ)在Redis中。 - Token的刷新:通過(guò)
refreshToken
獲取新的accessToken
。 - Token的刪除:刪除用戶的所有Token,通常用于用戶注銷或管理員禁用用戶。
- 用戶信息的獲取:通過(guò)
accessToken
獲取用戶的詳細(xì)信息。
為了實(shí)現(xiàn)這些功能,TokenStore
類依賴Redis作為存儲(chǔ)介質(zhì),利用Redis的高性能和豐富的數(shù)據(jù)結(jié)構(gòu)(如String
、Set
)來(lái)管理Token和用戶信息。
2. 關(guān)鍵代碼邏輯分析
2.1 Token的生成與存儲(chǔ)
在用戶登錄時(shí),系統(tǒng)會(huì)生成一個(gè)accessToken
和一個(gè)refreshToken
,并將它們存儲(chǔ)在Redis中。以下是storeAccessToken
方法的核心邏輯:
public TokenInfoBO storeAccessToken(UserInfoInTokenBO userInfoInToken) { TokenInfoBO tokenInfoBO = new TokenInfoBO(); String accessToken = IdUtil.simpleUUID(); // 生成隨機(jī)的accessToken String refreshToken = IdUtil.simpleUUID(); // 生成隨機(jī)的refreshToken tokenInfoBO.setUserInfoInToken(userInfoInToken); tokenInfoBO.setExpiresIn(getExpiresIn(userInfoInToken.getSysType())); // 設(shè)置Token過(guò)期時(shí)間 String uidToAccessKeyStr = getUidToAccessKey(getApprovalKey(userInfoInToken)); // 生成uid_to_access的Redis Key String accessKeyStr = getAccessKey(accessToken); // 生成access_token的Redis Key String refreshToAccessKeyStr = getRefreshToAccessKey(refreshToken); // 生成refresh_to_access的Redis Key // 將新的Token加入現(xiàn)有Token列表 List<String> existsAccessTokens = new ArrayList<>(); existsAccessTokens.add(accessToken + StrUtil.COLON + refreshToken); // 檢查并清理過(guò)期的Token Long size = redisTemplate.opsForSet().size(uidToAccessKeyStr); if (size != null && size != 0) { List<String> tokenInfoBoList = stringRedisTemplate.opsForSet().pop(uidToAccessKeyStr, size); if (tokenInfoBoList != null) { for (String accessTokenWithRefreshToken : tokenInfoBoList) { String[] accessTokenWithRefreshTokenArr = accessTokenWithRefreshToken.split(StrUtil.COLON); String accessTokenData = accessTokenWithRefreshTokenArr[0]; if (BooleanUtil.isTrue(stringRedisTemplate.hasKey(getAccessKey(accessTokenData)))) { existsAccessTokens.add(accessTokenWithRefreshToken); } } } } // 使用Redis管道批量操作 redisTemplate.executePipelined((RedisCallback<Object>) connection -> { long expiresIn = tokenInfoBO.getExpiresIn(); byte[] uidKey = uidToAccessKeyStr.getBytes(StandardCharsets.UTF_8); byte[] refreshKey = refreshToAccessKeyStr.getBytes(StandardCharsets.UTF_8); byte[] accessKey = accessKeyStr.getBytes(StandardCharsets.UTF_8); // 將Token列表存入Redis for (String existsAccessToken : existsAccessTokens) { connection.sAdd(uidKey, existsAccessToken.getBytes(StandardCharsets.UTF_8)); } // 設(shè)置uid_to_access的過(guò)期時(shí)間 connection.expire(uidKey, expiresIn); // 存儲(chǔ)refresh_to_access的映射 connection.setEx(refreshKey, expiresIn, accessToken.getBytes(StandardCharsets.UTF_8)); // 存儲(chǔ)access_token對(duì)應(yīng)的用戶信息 connection.setEx(accessKey, expiresIn, Objects.requireNonNull(redisSerializer.serialize(userInfoInToken))); return null; }); // 返回加密后的Token tokenInfoBO.setAccessToken(encryptToken(accessToken, userInfoInToken.getSysType())); tokenInfoBO.setRefreshToken(encryptToken(refreshToken, userInfoInToken.getSysType())); return tokenInfoBO; }
關(guān)鍵點(diǎn)分析:
- Token生成:使用
IdUtil.simpleUUID()
生成隨機(jī)的accessToken
和refreshToken
,確保Token的唯一性。 - Redis數(shù)據(jù)結(jié)構(gòu):
uid_to_access
:使用Set
數(shù)據(jù)結(jié)構(gòu)存儲(chǔ)用戶的所有Token,方便管理和清理。refresh_to_access
:使用String
數(shù)據(jù)結(jié)構(gòu)存儲(chǔ)refreshToken
到accessToken
的映射。access_token
:使用String
數(shù)據(jù)結(jié)構(gòu)存儲(chǔ)accessToken
對(duì)應(yīng)的用戶信息。
- 過(guò)期時(shí)間管理:根據(jù)用戶類型(
sysType
)設(shè)置不同的Token過(guò)期時(shí)間,普通用戶和管理員的Token過(guò)期時(shí)間不同。 - Redis管道操作:通過(guò)
executePipelined
方法批量執(zhí)行Redis操作,減少網(wǎng)絡(luò)開銷,提升性能。
2.2 Token的刷新
當(dāng)accessToken
過(guò)期時(shí),用戶可以通過(guò)refreshToken
獲取新的accessToken
。以下是refreshToken
方法的核心邏輯:
public ServerResponseEntity<TokenInfoBO> refreshToken(String refreshToken) { if (StrUtil.isBlank(refreshToken)) { return ServerResponseEntity.showFailMsg("refreshToken is blank"); } ServerResponseEntity<String> decryptTokenEntity = decryptToken(refreshToken); // 解密refreshToken if (!decryptTokenEntity.isSuccess()) { return ServerResponseEntity.transform(decryptTokenEntity); } String realRefreshToken = decryptTokenEntity.getData(); String accessToken = stringRedisTemplate.opsForValue().get(getRefreshToAccessKey(realRefreshToken)); // 獲取對(duì)應(yīng)的accessToken if (StrUtil.isBlank(accessToken)) { return ServerResponseEntity.showFailMsg("refreshToken 已過(guò)期"); } ServerResponseEntity<UserInfoInTokenBO> userInfoByAccessTokenEntity = getUserInfoByAccessToken(accessToken, false); if (!userInfoByAccessTokenEntity.isSuccess()) { return ServerResponseEntity.showFailMsg("refreshToken 已過(guò)期"); } UserInfoInTokenBO userInfoInTokenBO = userInfoByAccessTokenEntity.getData(); // 刪除舊的refresh_token和access_token stringRedisTemplate.delete(getRefreshToAccessKey(realRefreshToken)); stringRedisTemplate.delete(getAccessKey(accessToken)); // 生成新的Token TokenInfoBO tokenInfoBO = storeAccessToken(userInfoInTokenBO); return ServerResponseEntity.success(tokenInfoBO); }
關(guān)鍵點(diǎn)分析:
- Token解密:通過(guò)
decryptToken
方法解密refreshToken
,確保Token的安全性。 - Token映射:通過(guò)
refresh_to_access
的映射關(guān)系,找到對(duì)應(yīng)的accessToken
。 - Token清理:刪除舊的
refreshToken
和accessToken
,防止Token被重復(fù)使用。 - 新Token生成:調(diào)用
storeAccessToken
方法生成新的Token。
2.3 Token的刪除
在某些情況下(如用戶注銷或管理員禁用用戶),需要?jiǎng)h除用戶的所有Token。以下是deleteAllToken
方法的核心邏輯:
public void deleteAllToken(String appId, Long uid) { String uidKey = getUidToAccessKey(getApprovalKey(appId, uid)); // 生成uid_to_access的Redis Key Long size = redisTemplate.opsForSet().size(uidKey); if (size == null || size == 0) { return; } List<String> tokenInfoBoList = stringRedisTemplate.opsForSet().pop(uidKey, size); if (CollUtil.isEmpty(tokenInfoBoList)) { return; } // 遍歷并刪除所有Token for (String accessTokenWithRefreshToken : tokenInfoBoList) { String[] accessTokenWithRefreshTokenArr = accessTokenWithRefreshToken.split(StrUtil.COLON); String accessToken = accessTokenWithRefreshTokenArr[0]; String refreshToken = accessTokenWithRefreshTokenArr[1]; redisTemplate.delete(getRefreshToAccessKey(refreshToken)); redisTemplate.delete(getAccessKey(accessToken)); } redisTemplate.delete(uidKey); // 刪除uid_to_access的Key }
關(guān)鍵點(diǎn)分析:
- 批量刪除:通過(guò)
uid_to_access
的Set
數(shù)據(jù)結(jié)構(gòu),獲取用戶的所有Token并批量刪除。 - 清理映射關(guān)系:刪除
refresh_to_access
和access_token
的映射關(guān)系,確保Token完全失效。
3. 總結(jié)
通過(guò)對(duì)TokenStore
類的深入分析,我們可以看到其設(shè)計(jì)思路清晰,代碼邏輯嚴(yán)謹(jǐn)。通過(guò)Redis的高效存儲(chǔ)和豐富的數(shù)據(jù)結(jié)構(gòu),實(shí)現(xiàn)了Token的生成、刷新、刪除以及用戶信息的獲取。這種設(shè)計(jì)不僅保證了系統(tǒng)的安全性,還提升了系統(tǒng)的性能和可擴(kuò)展性。
希望本文的源碼分析能夠幫助你更好地理解Token管理的實(shí)現(xiàn)原理。
到此這篇關(guān)于基于Redis實(shí)現(xiàn)雙加密Token的示例代碼的文章就介紹到這了,更多相關(guān)Redis雙加密Token內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Redis+自定義注解+AOP實(shí)現(xiàn)聲明式注解緩存查詢的示例
實(shí)際項(xiàng)目中,會(huì)遇到很多查詢數(shù)據(jù)的場(chǎng)景,這些數(shù)據(jù)更新頻率也不是很高,一般我們?cè)跇I(yè)務(wù)處理時(shí),會(huì)對(duì)這些數(shù)據(jù)進(jìn)行緩存,本文主要介紹了Redis+自定義注解+AOP實(shí)現(xiàn)聲明式注解緩存查詢的示例,文中通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2025-04-04Redis禁用命令、危險(xiǎn)命令及規(guī)避方法
這篇文章主要介紹了Redis禁用命令、危險(xiǎn)命令及規(guī)避方法,本文介紹了個(gè)非常致命的兩個(gè)命令以及用配置文件禁用這些命令的方法,需要的朋友可以參考下2015-06-06利用Redis如何實(shí)現(xiàn)自動(dòng)補(bǔ)全功能
這篇文章主要給大家介紹了關(guān)于如何利用Redis如何實(shí)現(xiàn)自動(dòng)補(bǔ)全功能的相關(guān)資料,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家學(xué)習(xí)或者使用Redis具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09Redis慢查詢?nèi)罩九c監(jiān)視器問(wèn)題
這篇文章主要介紹了Redis慢查詢?nèi)罩九c監(jiān)視器問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2022-12-12redis客戶端實(shí)現(xiàn)高可用讀寫分離的方式詳解
基于sentienl 獲取和動(dòng)態(tài)感知 master、slaves節(jié)點(diǎn)信息的變化,我們的讀寫分離客戶端就能具備高可用+動(dòng)態(tài)擴(kuò)容感知能力了,接下來(lái)通過(guò)本文給大家分享redis客戶端實(shí)現(xiàn)高可用讀寫分離的方式,感興趣的朋友一起看看吧2021-07-07