springboot中 如何保存token

在Spring Boot中保存Token有多种方法，以下是其中几种常见的方式：

1. 使用Session：可以将Token存储在Session中。在用户登录成功后，将Token保存在Session中，并在后续请求中检查Session中的Token值来验证用户身份。

2. 使用Cookie：可以将Token存储在客户端的Cookie中。在用户登录成功后，将Token设置为Cookie的值，并在后续请求中读取Cookie来验证用户身份。

3. 使用Redis：可以将Token作为key-value对保存在Redis中。在用户登录成功后，将Token存储到Redis中，并在后续请求中通过Token值来验证用户身份。

4. 使用数据库：可以将Token保存在数据库中。在用户登录成功后，将Token存储到数据库的相应表中，并在后续请求中通过数据库查询来验证用户身份。

无论选择哪种方式，都需要注意Token的安全性和有效期管理，以确保用户的身份验证和安全性。

相关问题

springboot绕过token

回答: 要绕过Spring Boot中的token验证，可以通过在拦截器中设置不拦截某些请求路径来实现。在拦截器配置类中，可以使用`excludePathPatterns`方法来指定不需要拦截的路径。例如，在`MyMvcConfig`类中，可以使用`excludePathPatterns`方法来设置不拦截的请求路径，如`/story/sendSMS`和`/story/signOrRegister`。这样，当请求路径匹配到这些路径时，拦截器就不会进行token验证。\[1\]

另外，还可以通过全局异常处理类来绕过token验证。在`GloablExceptionHandler`类中，可以使用`@ExceptionHandler`注解来捕获异常，并返回指定的异常信息。可以在`handleException`方法中判断异常类型，如果是需要绕过token验证的异常，可以返回自定义的异常信息。这样，当出现这些异常时，就会返回指定的异常信息，而不进行token验证。\[2\]

总结起来，要绕过Spring Boot中的token验证，可以通过在拦截器配置类中设置不拦截某些请求路径，或者通过全局异常处理类来返回指定的异常信息。这样就可以实现绕过token验证的功能。\[1\]\[2\]
#### 引用[.reference_title]
- *1* *2* [java SpringBoot登录验证token拦截器](https://blog.csdn.net/m0_48922996/article/details/125780148)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [SpringBoot中自定义拦截器详解 (Token校验与放行)](https://blog.csdn.net/weixin_34270007/article/details/112882470)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]

springboot整合redis token

SpringBoot可以通过整合Redis来实现token登录授权验证和token的刷新。在整合过程中，可以使用Shiro和JWT来增加安全性。

首先，在pom.xml文件中添加Redis和Shiro的依赖项。然后，在application.yml或application.properties文件中配置Redis的连接信息。

其次，我们需要创建一个JwtUtil类来生成和验证token。这个类可以使用JWT库来进行操作。在生成token时，我们可以设置token的过期时间和payload信息。在验证token时，我们可以解析token并检查其有效性和过期时间。

接下来，我们可以通过创建一个自定义的拦截器来实现token的验证和授权。在拦截器中，我们可以使用Shiro来进行身份验证，并使用Redis来存储和获取token信息。在每次请求到达时，我们可以在拦截器中检查Authorization字段，并根据token从Redis中获取用户信息来验证token的有效性。

最后，我们可以创建一个Controller类来处理登录和刷新token的请求。在登录请求中，我们可以验证用户的身份和密码，并生成一个新的token返回给客户端。在刷新token的请求中，我们可以检查当前的token是否过期，并生成一个新的token来替换旧的token。