如何做到無感重新整理token?

2024-03-14碼農

最近瀏覽到一個文章裏面的提問，是這樣的：

當我在系統頁面上做業務操作的時候會出現突然閃退的情況，然後跳轉到登入頁面需要重新登入系統，系統使用了Redis做緩存來儲存使用者ID，和使用者的token資訊，這是什麽問題呢？

解答：

突然閃退，一般都是由於你的token過期的問題，導致身份失效。

解決方案：

自動重新整理token

token續約

思路

如果Token即將過期，你在驗證使用者許可權的同時，為使用者生成一個新的Token並返回給客戶端，客戶端需要更新本地儲存的Token，還可以做定時任務來重新整理Token，可以不生成新的Token，在快過期的時候，直接給Token增延長間

後端重新整理Token方案 -- 自動重新整理token

自動重新整理token是屬於後端的解決方案，由後端來檢查一個Token的過期時間是否快要過期了，如果快要過期了，就往請求頭中重新放一個token，然後前端那邊做攔截，拿到請求頭裏面的新的token，如果這個新的token和老的token不一致，直接將原生的token更換

接下來拿程式碼舉例子

先引入依賴

<dependency> <groupId>cn.hutool</groupId> <artifactId>hutool-all</artifactId> <version>5.5.1</version> </dependency> <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.33</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency>

這是一個生成token的例子

import io.jsonwebtoken.Claims; import io.jsonwebtoken.JwtBuilder; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import javax.crypto.SecretKey; import javax.crypto.spec.SecretKeySpec; import java.util.Base64; import java.util.Date; import java.util.UUID; public classJwtUtil{ // 有效期為 publicstaticfinal Long JWT_TTL = 60 * 60 * 1000 * 24;// 60 * 60 * 1000 * 24 一個小時 // 設定秘鑰明文 --- 自己改就行 publicstaticfinal String JWT_KEY = "qx"; // 用於生成uuid，用來標識唯一 publicstatic String getUUID(){ String uuid = UUID.randomUUID().toString().replaceAll("-", "");//token用UUID來代替 return uuid; } /** id : 標識唯一 subject : 我們想要加密儲存的數據 ttl : 我們想要設定的過期時間 */ // 生成token jwt加密 subject token中要存放的數據（json格式） publicstatic String createJWT(String subject){ JwtBuilder builder = getJwtBuilder(subject, null, getUUID());// 設定過期時間 return builder.compact(); } // 生成token jwt加密 publicstatic String createJWT(String subject, Long ttlMillis){ JwtBuilder builder = getJwtBuilder(subject, ttlMillis, getUUID());// 設定過期時間 return builder.compact(); } // 建立token jwt加密 publicstatic String createJWT(String id, String subject, Long ttlMillis){ JwtBuilder builder = getJwtBuilder(subject, ttlMillis, id);// 設定過期時間 return builder.compact(); } privatestatic JwtBuilder getJwtBuilder(String subject, Long ttlMillis, String uuid){ SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256; SecretKey secretKey = generalKey(); long nowMillis = System.currentTimeMillis(); Date now = new Date(nowMillis); if(ttlMillis==null){ ttlMillis=JwtUtil.JWT_TTL; } long expMillis = nowMillis + ttlMillis; Date expDate = new Date(expMillis); return Jwts.builder() .setId(uuid) //唯一的ID .setSubject(subject) // 主題可以是JSON數據 .setIssuer("sg") // 簽發者 .setIssuedAt(now) // 簽發時間 .signWith(signatureAlgorithm, secretKey) //使用HS256對稱加密演算法簽名, 第二個參數為秘鑰 .setExpiration(expDate); } // 生成加密後的秘鑰 secretKey publicstatic SecretKey generalKey(){ byte[] encodedKey = Base64.getDecoder().decode(JwtUtil.JWT_KEY); SecretKey key = new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES"); return key; } // jwt解密 publicstatic Claims parseJWT(String jwt)throws Exception { SecretKey secretKey = generalKey(); return Jwts.parser() .setSigningKey(secretKey) .parseClaimsJws(jwt) .getBody(); } }

寫個單元測試，測試一下

@Test voidtest()throws Exception { String token = JwtUtil.createJWT("1735209949551763457"); System.out.println("Token: " + token); Date tokenExpirationDate = getTokenExpirationDate(token); System.out.println(tokenExpirationDate); System.out.println(tokenExpirationDate.toString()); long exp = tokenExpirationDate.getTime(); long cur = System.currentTimeMillis(); System.out.println(exp); System.out.println(cur); System.out.println(exp - cur); } // 解析令牌並獲取過期時間 publicstatic Date getTokenExpirationDate(String token){ try { SecretKey secretKey = generalKey(); Claims claims = Jwts.parser() .setSigningKey(secretKey) .parseClaimsJws(token) .getBody(); return claims.getExpiration(); } catch (ExpiredJwtException | SignatureException e) { thrownew RuntimeException("Invalid token", e); } }