spring中request.getHeader("Authorization ")为空

时间: 2023-07-21 20:04:01 浏览: 538

Spring Boot 并发登录次数控制.docx

在Spring Boot应用中，对并发登录次数进行控制是保障用户账户安全的重要措施。Spring Security虽然提供了这方面的功能，但有时我们可能需要自定义实现。本文将介绍如何在不使用Spring Security的情况下，通过Spring Boot结合JWT（JSON Web Token）、Redis以及Redisson来实现并发登录控制。我们需要理解并发登录控制的基本需求：当同一账号尝试多次登录时，系统应阻止额外的登录尝试，通常会踢出先前登录的用户或不允许新的登录。有两种主要的实现思路： 1. **时间戳维护**：这种方法是在Redis中存储一个`username: jwtToken`的键值对，其中`jwtToken`包含用户的登录时间戳。在每次登录时，比较新旧令牌的时间戳，如果新登录的令牌时间戳更晚，则覆盖旧的令牌。如果旧的令牌时间戳更晚，则注销旧令牌并拒绝新登录。 ```java public class CompareKickOutFilter extends KickOutFilter { // ... if (tokenUnixTime.compareTo(redisTokenUnixTime) > 0) { bucket.set(token); } else { // 注销当前token userService.logout(token); sendJsonResponse(response, 4001, "您的账号已在其他设备登录"); return false; } // ... } ``` 2. **队列踢出**：这种方式利用队列（如Redisson的队列数据结构）来跟踪并发的会话。当达到最大会话数时，根据配置决定踢出最早登录的用户（kickoutAfter=false）还是最新登录的用户（kickoutAfter=true）。例如： ```java public class QueueKickOutFilter extends KickOutFilter { private boolean kickoutAfter; private int maxSession; // ... @Override public boolean isAccessAllowed(HttpServletRequest request, HttpServletResponse response) throws Exception { String token = request.getHeader("Authorization"); UserBO currentSession = CurrentUser.get(); // ... String userKey = PREFIX + "deque_" + username; String lockKey = PREFIX_LOCK + userKey; // ... } } ``` 在这个实现中，我们可以创建一个基于用户名的队列，并在用户登录时将其添加到队列。当队列长度超过预设的最大会话数时，根据`kickoutAfter`的值决定踢出最早或最新的会话。为了实现这些功能，我们需要以下组件： - **Spring Boot**：作为基础框架，提供Spring的自动配置和便捷的微服务开发环境。 - **JWT**：用于生成和验证用户身份的令牌，每个令牌包含用户名和创建时间等信息。 - **Redis**：一个内存数据库，用于存储JWT令牌和与登录相关的元数据，如时间戳或队列状态。 - **Redisson**：一个Redis客户端，提供了丰富的数据结构和操作，如队列、锁等，方便我们在并发控制中使用。在实际应用中，我们需要在每个请求处理之前拦截并检查JWT。`CompareKickOutFilter`或`QueueKickOutFilter`可以作为Spring的过滤器，拦截每个HTTP请求，检查登录状态并执行相应的踢出操作。通过Spring Boot、JWT、Redis和Redisson的组合，我们可以构建一个自定义的并发登录控制机制，既能确保账户安全，又能灵活地调整策略以满足不同场景的需求。这种实现方法对于那些不使用Spring Security或者希望自定义登录控制逻辑的项目来说尤其有用。

如果在Spring中使用`request.getHeader("Authorization")`获取HTTP请求头Authorization的值为空，这可能是因为缺少某些配置。首先，请确保请求中实际上包含Authorization头。您可以使用类似Postman这样的工具来发送带有Authorization头的请求，以确保它存在。如果请求中确实存在Authorization头，那么可能是因为Spring Security拦截了请求并将Authorization头解析为安全上下文中的身份验证凭据。在这种情况下，您可以尝试通过以下方式访问身份验证凭据： ```java SecurityContextHolder.getContext().getAuthentication().getCredentials(); ``` 如果仍然无法解决问题，请检查您的Spring Security配置，确保它正确地设置了安全过滤器链并正确地解析Authorization头。您可以参考Spring Security文档进行配置。

阅读全文

spring中request.getHeader("Authorization ")为空

相关推荐

53-Spring Boot实现JWT1

spring boot + security + jwt 制作用户登录，角色鉴权

Spring Boot中使用JWT进行身份验证

IntelliJ IDEA中的Spring Security与JWT集成

Spring Boot中的验证与安全：实现用户身份验证

解决Required request header 'Authorization' for method parameter type String is not present

spring中在service中怎么获取请求头

spring boot 中的oauth资源服务器 配置

Spring Security如何在接口中登录方式

HttpServletRequest中途修改请求头信息Authorization

如何在Spring Security中使用过滤器检查 token 是否过期

spring web jwt

springBoot结合SpringSecurity场景中，使用jwt生成token并存放在mysql中，举个例子

spring api接口 鉴权

springsecurit整合jwt

精细金属掩模板(FMM)行业研究报告 显示技术核心部件FMM材料产业分析与市场应用

最新推荐

精细金属掩模板(FMM)行业研究报告 显示技术核心部件FMM材料产业分析与市场应用

【创新未发表】斑马算法ZOA-Kmean-Transformer-LSTM负荷预测Matlab源码 9515期.zip

j link 修复问题套件

Angular实现MarcHayek简历展示应用教程

管理建模和仿真的文件

深入剖析：内存溢出背后的原因、预防及应急策略（专家版）

Java中如何对年月日时分秒的日期字符串作如下处理：如何日期分钟介于两个相连的半点之间，就将分钟数调整为前半点

Crossbow Spot最新更新 - 获取Chrome扩展新闻

"互动学习：行动中的多样性与论文攻读经历"

【Java内存管理终极指南】：一次性解决内存溢出、泄漏和性能瓶颈

spring boot 中的oauth资源服务器配置

spring api接口鉴权

精细金属掩模板(FMM)行业研究报告显示技术核心部件FMM材料产业分析与市场应用

精细金属掩模板(FMM)行业研究报告显示技术核心部件FMM材料产业分析与市场应用