SpringBoot+vue做请求头中加token,,从后端到前端,到所有的工具类已经请求拦截器和响应拦截器的配置请给写个详细完整的例子

时间: 2024-03-22 14:42:36 浏览: 182
好的,这里给出一个SpringBoot+Vue前后端分离的项目中实现请求头中加Token的完整示例。 1. 后端配置 首先,在后端的Spring Boot项目中,我们需要进行如下配置: 1.1 创建一个Token的工具类,用于生成、解析、校验Token。 ```java package com.example.demo.util; import io.jsonwebtoken.Claims; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Component; import java.util.Date; import java.util.HashMap; import java.util.Map; @Component public class TokenUtils { /** * token有效期(小时) */ @Value("${token.expire.hours}") private int expireHours; /** * token加密密钥 */ @Value("${token.secret}") private String secret; /** * 生成Token */ public String generateToken(String username) { Map<String, Object> claims = new HashMap<>(); claims.put("username", username); Date now = new Date(); Date expireTime = new Date(now.getTime() + expireHours * 60 * 60 * 1000); return Jwts.builder() .setClaims(claims) .setIssuedAt(now) .setExpiration(expireTime) .signWith(SignatureAlgorithm.HS256, secret) .compact(); } /** * 解析Token */ public Claims parseToken(String token) { return Jwts.parser() .setSigningKey(secret) .parseClaimsJws(token) .getBody(); } /** * 校验Token是否过期 */ public boolean isTokenExpired(Date expirationTime) { return expirationTime.before(new Date()); } } ``` 1.2 创建一个自定义的拦截器,在请求头中验证Token。 ```java package com.example.demo.interceptor; import com.example.demo.util.TokenUtils; import io.jsonwebtoken.Claims; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.stereotype.Component; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; @Component public class TokenInterceptor implements HandlerInterceptor { @Autowired private TokenUtils tokenUtils; /** * 在请求处理之前进行拦截,验证Token */ @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String token = request.getHeader("Authorization"); if (token == null || token.isEmpty()) { response.setStatus(401); return false; } Claims claims = tokenUtils.parseToken(token); if (claims == null || tokenUtils.isTokenExpired(claims.getExpiration())) { response.setStatus(401); return false; } return true; } /** * 在请求处理之后进行拦截 */ @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { // do nothing } /** * 在请求处理完成之后进行拦截 */ @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // do nothing } } ``` 1.3 配置拦截器 在Spring Boot的配置文件中,将拦截器加入到拦截器链中。 ```yaml spring: mvc: # 配置拦截器 interceptor: # 自定义拦截器 - class: com.example.demo.interceptor.TokenInterceptor ``` 2. 前端配置 在前端的Vue项目中,我们需要进行如下配置: 2.1 创建一个请求拦截器,在请求头中添加Token。 ```javascript import axios from 'axios' const instance = axios.create({ baseURL: process.env.VUE_APP_API_URL, timeout: 10000 }) // 请求拦截器 instance.interceptors.request.use( config => { const token = localStorage.getItem('token') if (token) { config.headers.Authorization = token } return config }, error => { return Promise.reject(error) } ) export default instance ``` 2.2 创建一个响应拦截器,在Token失效时跳转到登录页。 ```javascript import router from '@/router' // 响应拦截器 instance.interceptors.response.use( response => { return response }, error => { if (error.response && error.response.status === 401) { localStorage.removeItem('token') router.push('/login') } return Promise.reject(error) } ) ``` 3. 测试 至此,我们已经完成了Token的生成、解析、校验,以及在请求头中添加Token,Token失效时跳转到登录页的配置。下面我们可以进行测试了。 3.1 登录时生成Token 在登录接口中,当用户名和密码正确时,生成Token并返回给前端。 ```java @RestController @RequestMapping("/api/auth") public class AuthController { @Autowired private TokenUtils tokenUtils; @PostMapping("/login") public ResponseEntity<?> login(@RequestBody AuthRequest request) { // 验证用户名和密码 // ... // 生成Token String token = tokenUtils.generateToken(request.getUsername()); // 返回Token return ResponseEntity.ok(new AuthResponse(token)); } } ``` 3.2 在请求头中添加Token 在每次请求时,将Token存储到localStorage中,在请求拦截器中获取Token并添加到请求头中。 ```javascript import api from '@/api' export default { login(username, password) { return api.post('/auth/login', { username, password }) .then(res => { const token = res.data.token localStorage.setItem('token', token) return token }) } } ``` 3.3 Token失效时跳转到登录页 当后端返回401(未授权)时,响应拦截器会将Token从localStorage中删除,并跳转到登录页。 ```javascript import api from '@/api' export default { getProfile() { return api.get('/user/profile') .then(res => { return res.data }) } } ``` 以上就是完整的示例,希望可以帮助到你。
阅读全文

相关推荐

最新推荐

recommend-type

springboot+vue实现websocket配置过程解析

SpringBoot+Vue 实现 WebSocket 配置过程解析 标题: SpringBoot+Vue 实现 WebSocket 配置过程解析 描述: 本文主要介绍了 SpringBoot+Vue 实现 WebSocket 配置过程解析,通过示例代码进行详细的介绍,对大家的学习...
recommend-type

SpringBoot + Vue 项目部署上线到Linux 服务器的教程详解

给大家分享以下我是如何部署 SpringBoot + Vue 前后端分离的项目的,我用的 Linux 发行版是 CentOS7.5 有了一个基于 ElementUI 的电商后台管理系统,在开发一个相似的后台就会轻松很多。不过前面的系统的后端是使用 ...
recommend-type

vue路由拦截器和请求拦截器知识点总结

在Vue.js应用中,路由拦截器(Route Guards)和请求拦截器(Request Interceptors)是两个重要的机制,它们主要用于增强应用程序的安全性和用户体验。下面将详细解释这两个概念,并给出相关的使用示例。 首先,我们...
recommend-type

Springboot+Vue+shiro实现前后端分离、权限控制的示例代码

在开发环境中,如果后端无法立即配置CORS,可以通过webpack的proxy设置代理,将前端请求转发到后端服务器,从而解决跨域问题。在`vue.config.js`中配置如下: ```javascript module.exports = { devServer: { ...
recommend-type

tomcat部署springboot+vue.doc

在本教程中,我们将深入探讨如何在Tomcat服务器上部署一个结合了SpringBoot后端和Vue.js前端的应用。 首先,为了在Tomcat上部署SpringBoot+Vue项目,我们需要进行以下步骤: 1. **修改POM文件**: 在SpringBoot...
recommend-type

正整数数组验证库:确保值符合正整数规则

资源摘要信息:"validate.io-positive-integer-array是一个JavaScript库,用于验证一个值是否为正整数数组。该库可以通过npm包管理器进行安装,并且提供了在浏览器中使用的方案。" 该知识点主要涉及到以下几个方面: 1. JavaScript库的使用:validate.io-positive-integer-array是一个专门用于验证数据的JavaScript库,这是JavaScript编程中常见的应用场景。在JavaScript中,库是一个封装好的功能集合,可以很方便地在项目中使用。通过使用这些库,开发者可以节省大量的时间,不必从头开始编写相同的代码。 2. npm包管理器:npm是Node.js的包管理器,用于安装和管理项目依赖。validate.io-positive-integer-array可以通过npm命令"npm install validate.io-positive-integer-array"进行安装,非常方便快捷。这是现代JavaScript开发的重要工具,可以帮助开发者管理和维护项目中的依赖。 3. 浏览器端的使用:validate.io-positive-integer-array提供了在浏览器端使用的方案,这意味着开发者可以在前端项目中直接使用这个库。这使得在浏览器端进行数据验证变得更加方便。 4. 验证正整数数组:validate.io-positive-integer-array的主要功能是验证一个值是否为正整数数组。这是一个在数据处理中常见的需求,特别是在表单验证和数据清洗过程中。通过这个库,开发者可以轻松地进行这类验证,提高数据处理的效率和准确性。 5. 使用方法:validate.io-positive-integer-array提供了简单的使用方法。开发者只需要引入库,然后调用isValid函数并传入需要验证的值即可。返回的结果是一个布尔值,表示输入的值是否为正整数数组。这种简单的API设计使得库的使用变得非常容易上手。 6. 特殊情况处理:validate.io-positive-integer-array还考虑了特殊情况的处理,例如空数组。对于空数组,库会返回false,这帮助开发者避免在数据处理过程中出现错误。 总结来说,validate.io-positive-integer-array是一个功能实用、使用方便的JavaScript库,可以大大简化在JavaScript项目中进行正整数数组验证的工作。通过学习和使用这个库,开发者可以更加高效和准确地处理数据验证问题。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

【损失函数与随机梯度下降】:探索学习率对损失函数的影响,实现高效模型训练

![【损失函数与随机梯度下降】:探索学习率对损失函数的影响,实现高效模型训练](https://img-blog.csdnimg.cn/20210619170251934.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjc4MDA1,size_16,color_FFFFFF,t_70) # 1. 损失函数与随机梯度下降基础 在机器学习中,损失函数和随机梯度下降(SGD)是核心概念,它们共同决定着模型的训练过程和效果。本
recommend-type

在ADS软件中,如何选择并优化低噪声放大器的直流工作点以实现最佳性能?

在使用ADS软件进行低噪声放大器设计时,选择和优化直流工作点是至关重要的步骤,它直接关系到放大器的稳定性和性能指标。为了帮助你更有效地进行这一过程,推荐参考《ADS软件设计低噪声放大器:直流工作点选择与仿真技巧》,这将为你提供实用的设计技巧和优化方法。 参考资源链接:[ADS软件设计低噪声放大器:直流工作点选择与仿真技巧](https://wenku.csdn.net/doc/9867xzg0gw?spm=1055.2569.3001.10343) 直流工作点的选择应基于晶体管的直流特性,如I-V曲线,确保工作点处于晶体管的最佳线性区域内。在ADS中,你首先需要建立一个包含晶体管和偏置网络
recommend-type

系统移植工具集:镜像、工具链及其他必备软件包

资源摘要信息:"系统移植文件包通常包含了操作系统的核心映像、编译和开发所需的工具链以及其他辅助工具,这些组件共同作用,使得开发者能够在新的硬件平台上部署和运行操作系统。" 系统移植文件包是软件开发和嵌入式系统设计中的一个重要概念。在进行系统移植时,开发者需要将操作系统从一个硬件平台转移到另一个硬件平台。这个过程不仅需要操作系统的系统镜像,还需要一系列工具来辅助整个移植过程。下面将详细说明标题和描述中提到的知识点。 **系统镜像** 系统镜像是操作系统的核心部分,它包含了操作系统启动、运行所需的所有必要文件和配置。在系统移植的语境中,系统镜像通常是指操作系统安装在特定硬件平台上的完整副本。例如,Linux系统镜像通常包含了内核(kernel)、系统库、应用程序、配置文件等。当进行系统移植时,开发者需要获取到适合目标硬件平台的系统镜像。 **工具链** 工具链是系统移植中的关键部分,它包括了一系列用于编译、链接和构建代码的工具。通常,工具链包括编译器(如GCC)、链接器、库文件和调试器等。在移植过程中,开发者使用工具链将源代码编译成适合新硬件平台的机器代码。例如,如果原平台使用ARM架构,而目标平台使用x86架构,则需要重新编译源代码,生成可以在x86平台上运行的二进制文件。 **其他工具** 除了系统镜像和工具链,系统移植文件包还可能包括其他辅助工具。这些工具可能包括: - 启动加载程序(Bootloader):负责初始化硬件设备,加载操作系统。 - 驱动程序:使得操作系统能够识别和管理硬件资源,如硬盘、显卡、网络适配器等。 - 配置工具:用于配置操作系统在新硬件上的运行参数。 - 系统测试工具:用于检测和验证移植后的操作系统是否能够正常运行。 **文件包** 文件包通常是指所有这些组件打包在一起的集合。这些文件可能以压缩包的形式存在,方便下载、存储和传输。文件包的名称列表中可能包含如下内容: - 操作系统特定版本的镜像文件。 - 工具链相关的可执行程序、库文件和配置文件。 - 启动加载程序的二进制代码。 - 驱动程序包。 - 配置和部署脚本。 - 文档说明,包括移植指南、版本说明和API文档等。 在进行系统移植时,开发者首先需要下载对应的文件包,解压后按照文档中的指导进行操作。在整个过程中,开发者需要具备一定的硬件知识和软件开发经验,以确保操作系统能够在新的硬件上正确安装和运行。 总结来说,系统移植文件包是将操作系统和相关工具打包在一起,以便于开发者能够在新硬件平台上进行系统部署。了解和掌握这些组件的使用方法和作用是进行系统移植工作的重要基础。