登录流程:
一:登录成功后:
1,根据userId生成token,放入redis中 key为token,value为用户信息进行存储。
2,response token到前端的cookie中
3,threadlocal中存储user 信息
二:拦截器:
1,通过request获取前端的cookie,check token(有两个token,token2根据token1生成)
2,token不为空的话,去redis中拿token为key查询user信息,如果user为空,直接返回false.
3,user不为空,刷新threadlocal中的user info,同时刷新redis中token : user的过期时间
扩展思路:
问:如果想实现一个账号如果被第二个人登录,第一个登录的会被顶掉,有思路吗:
redis : userId -> token
token -> user
我这样想的:登录succ->生成唯一token->redis存 userId:token ,token:user 。拦截器根据redis的token key 进行判断user是否为null;
如果第二个人登录此账户,同样的生成一个唯一token,根据userId查出redis中的所有token,然后遍历删除token:user。重新设置新的token:user
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。