网站构建规划书,长春品牌网站建设公司,网站建设网站图片放哪个,甘肃省建设厅官方网站前言
上篇文章介绍了基于springboot3+springsecurity实现的基于模拟数据的用户多种方式登录及鉴权的流程和代码实现，本文我们继续完善。
主要完善的点
主要通过如下几个点来完成优化和完善: 用户信息获取通过查询mysql数据库实现token生成方式使用jwt用户信息存储及读取使用…前言
上篇文章介绍了基于springboot3+springsecurity实现的基于模拟数据的用户多种方式登录及鉴权的流程和代码实现，本文我们继续完善。
主要完善的点
主要通过如下几个点来完成优化和完善:
用户信息获取通过查询mysql数据库实现token生成方式使用jwt用户信息存储及读取使用redis完善过滤器用户及token校验逻辑添加登出接口其他部分内容简单调整和修改说明: 以下所有内容均在上文代码基础上进行修改，有不正确的地方欢迎留言指出。 开始
pom.xml修改
添加如下依赖:
dependencygroupIdmysql/groupIdartifactIdmysql-connector-java/artifactIdversion8.0.32/version
/dependency
dependencygroupIdorg.springframework.boot/groupIdartifactIdspring-boot-starter-data-redis/artifactId
/dependency!-- Mybatis-Plus的核心依赖 --
dependencygroupIdcom.baomidou/groupIdartifactIdmybatis-plus-boot-starter/artifactIdversion3.5.5/version !-- 根据实际可用版本号填写 --
/dependency
dependencygroupIdcom.nimbusds/groupIdartifactIdnimbus-jose-jwt/artifactIdversion9.38-rc3/version
/dependency结合上面的完善点，引入了如下jar包:
mysql-connector-java: 用于连接mysql数据库
spring-boot-starter-data-redis: 用于链接和操作redis，主要是为了存储和获取用户信息和token
mybatis-plus-spring-boot-starter: 用于操作数据库
nimbus-jose-jwt： 生成和验证jwt，当然也可以选择其他的jar包
需要注意的是如果使用的是springboot 3.2.0或者以上版本，需要修改mybatis-plus包的maven坐标, 否则在启动时会抛出异常。
dependencygroupIdcom.baomidou/groupIdartifactIdmybatis-plus-spring-boot3-starter/artifactIdversion3.5.5/version
/dependency抛出的异常信息如下:
java.lang.IllegalArgumentException: Invalid value type for attribute 'factoryBeanObjectType': java.lang.Stringat org.springframework.beans.factory.support.FactoryBeanRegistrySupport.getTypeForFactoryBeanFromAttributes(FactoryBeanRegistrySupport.java:86) ~[spring-beans-6.1.2.jar:6.1.2]at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.getTypeForFactoryBean(AbstractAutowireCapableBeanFactory.java:836) ~[spring-beans-6.1.2.jar:6.1.2]at org.springframework.beans.factory.support.AbstractBeanFactory.isTypeMatch(AbstractBeanFactory.java:620) ~[spring-beans-6.1.2.jar:6.1.2]at org.springframework.beans.factory.support.DefaultListableBeanFactory.doGetBeanNamesForType(DefaultListableBeanFactory.java:575) ~[spring-beans-6.1.2.jar:6.1.2]at org.springframework.beans.factory.support.DefaultListableBeanFactory.getBeanNamesForType(DefaultListableBeanFactory.java:534) ~[spring-beans-6.1.2.jar:6.1.2]at org.springframework.context.support.PostProcessorRegistrationDelegate.invokeBeanFactoryPostProcessors(PostProcessorRegistrationDelegate.java:138) ~[spring-context-6.1.2.jar:6.1.2]at org.springframework.context.support.AbstractApplicationContext.invokeBeanFactoryPostProcessors(AbstractApplicationContext.java:789) ~[spring-context-6.1.2.jar:6.1.2]at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:606) ~[spring-context-6.1.2.jar:6.1.2]at org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.refresh(ServletWebServerApplicationContext.java:146) ~[spring-boot-3.2.1.jar:3.2.1]at org.springframework.boot.SpringApplication.refresh(SpringApplication.java:762) ~[spring-boot-3.2.1.jar:3.2.1]at org.springframework.boot.SpringApplication.refreshContext(SpringApplication.java:464) ~[spring-boot-3.2.1.jar:3.2.1]at org.springframework.boot.SpringApplication.run(SpringApplication.java:334) ~[spring-boot-3.2.1.jar:3.2.1]at org.springframework.boot.SpringApplication.run(SpringApplication.java:1358) ~[spring-boot-3.2.1.jar:3.2.1]at org.springframework.boot.SpringApplication.run(SpringApplication.java:1347) ~[spring-boot-3.2.1.jar:3.2.1]at com.zjtx.tech.security.demo.SecurityDemoApplication.main(SecurityDemoApplication.java:10) ~[classes/:na]添加配置
新建application.yml
spring:datasource:url: jdbc:mysql://替换成实际数据库ip:端口/security_demo?serverTimezone=UTCuseSSL=falseusername: 实际数据库用户名password: 实际数据库密码driver-class-name: com.mysql.cj.jdbc.Driverhikari:poolName: Hikaridata:redis:host: 替换成redis的hostport: 替换成redis的端口database: 11timeout: 10000jedis:pool:maxIdle: 10minIdle: 1enabled: truemax-wait: 10000ms
# 以下配置可根据实际情况自行修改
mybatis-plus:mapper-locations: classpath:mapper/*.xmlconfiguration:map-underscore-to-camel-case: trueglobal-config:db-config:table-prefix: t_table-underline: trueid-type: assign_uuid主要就是配置mysql、redis、mybatis-plus，比较简单易懂，根据实际情况修改即可。
添加工具类
jwt生成和验证的工具类 JwtTokenUtil.java
package com.zjtx.tech.security.demo.util;import com.nimbusds.jose.JWSAlgorithm;
import com.nimbusds.jose.JWSHeader;
import com.nimbusds.jose.JWSSigner;
import com.nimbusds.jose.JWSVerifier;
import com.nimbusds.jose.crypto.MACSigner;
import com.nimbusds.jose.crypto.MACVerifier;
import com.nimbusds.jwt.JWTClaimsSet;
import com.nimbusds.jwt.SignedJWT;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.authentication.BadCredentialsException;import java.security.SecureRandom;
import java.util.Base64;
import java.util.Date;@Slf4j
public class JwtTokenUtils {/*** 创建一个Token* @param userId 用户ID* @return 生成的Token字符串* @throws Exception 如果创建Token过程中发生异常*/public static String createToken(String userId)throws Exception {JWSSigner signer = new MACSigner(Constants.TOKEN_JWT_SECRET_KEY);// 设置 JWT Claim Set（声明集）JWTClaimsSet claimsSet = new JWTClaimsSet.Builder().issuer(Constants.TOKEN_ISSUER).subject(userId).audience("client_" + userId).issueTime(new Date()).expirationTime(new Date(System.currentTimeMillis() + Constants.JWT_EXPIRE * 1000L)) // 有效期为7天,其实是最长7天,token不自动续期.notBeforeTime(new Date()).build();// 创建 SignedJWT 对象SignedJWT signedJwt = new SignedJWT(new JWSHeader.Builder(JWSAlgorithm.HS256).build(), claimsSet);// 使用签名器进行签名signedJwt.sign(signer);// 输出已签名的 JWTlog.info("Generated JWT: {}", signedJwt.serialize());return signedJwt.serialize();}/*** 检查Token是否有效* @param token 要检查的Token* @return Token的主体* @throws Exception 如果解析Token、验证签名或验证Token其他条件出现错误*/public static String checkToken/
