String jwtTokenWithExpireTimeMinutes = JwtUtils.createJwtTokenWithExpireTimeMinutes(user, rsaProperties.getPrivateKey(), expiredTime, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey(), BusinessConstant.SYSTEM_JWT_ISS.getKey());
时间: 2024-03-04 12:48:23 浏览: 123
这段代码是用来创建JWT Token的。其中,createJwtTokenWithExpireTimeMinutes是自定义的JWT工具类方法,包含以下参数:
- user:用户对象,包含用户的ID、名称等信息。
- rsaProperties.getPrivateKey():RSA私钥,用于对JWT Token进行签名。
- expiredTime:Token的过期时间。
- BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey():JWT Token中payload部分的key,该值为一个枚举类型,表示JWT Token中存储用户信息的key。
- BusinessConstant.SYSTEM_JWT_ISS.getKey():JWT Token中iss部分的值,该值为一个枚举类型,表示JWT Token的签发人。
通过调用该方法,可以得到一个包含用户信息和过期时间的JWT Token。
相关问题
long now = System.currentTimeMillis(); long jwtExpiredTime = payLoadFromJwt.getExpiredTime().getTime(); long reNewTime = Long.parseLong(BusinessConstant.JWT_RENEW_TIME.getKey()) * 60 * 1000; //判断是否需要续期 if (jwtExpiredTime - now <= reNewTime) { //获取旧的用户属性 UserVo user = payLoadFromJwt.getPayLoadData(); //过期时间 int expiredTime = Integer.parseInt(BusinessConstant.JWT_EXPIRED_TIME.getKey()); String jwtTokenWithExpireTimeMinutes = JwtUtils.createJwtTokenWithExpireTimeMinutes(user, rsaProperties.getPrivateKey(), expiredTime, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey(), BusinessConstant.SYSTEM_JWT_ISS.getKey()); redisUtils.setNewAndDeleteOldWithExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() + jwtTokenWithExpireTimeMinutes, user.getName() + ":" + user.getUserId(),BusinessConstant.JWT_REDIS_KEY.getKey() +authorizationToken, expiredTime, TimeUnit.MINUTES); response.setHeader(BusinessConstant.JWT_REQUEST_HEAD.getKey(), jwtTokenWithExpireTimeMinutes); log.info("====客户端:" + ipAddr + " 用户:" + user.getName() + " -- (" + user.getUserId() + ") token续期成功!!!!"); }
这段代码的作用是判断 JWT 是否需要续期,并在需要续期时生成一个新的 JWT Token,并添加到响应的 Header 中。具体来说,它首先获取当前时间戳 now 和 JWT Token 的过期时间戳 jwtExpiredTime,然后判断它们的时间差是否小于等于一个预设的续期时间 reNewTime。如果需要续期,它会从旧的 JWT Token 中获取用户属性,然后使用这些属性、私钥、过期时间等参数生成一个新的 JWT Token jwtTokenWithExpireTimeMinutes,并将其保存到 Redis 中。最后,它将新的 JWT Token 添加到响应的 Header 中,并打印一条日志。
else if (role.equals(UserType.TEACHER_USER.getCode())) { //若不是管理员,检查是不是老师 TeacherEntity teacherRes = loginService.teacherLogin(username, password); Optional.ofNullable(teacherRes).orElseThrow(() -> { return new BusinessCodeException(BusinessCode.USER_LOGIN_FAILURE.getMsg(), BusinessCode.USER_LOGIN_FAILURE.getCode()); }); UserVo userVo = new UserVo(); //封装页面用户实体 UserVo user = userVo.setUserId(teacherRes.getTeacherId()).setName(teacherRes.getTeacherName()).setRole(UserType.TEACHER_USER.getCode()); //生成jwt //过期时间 int expiredTime = Integer.parseInt(BusinessConstant.JWT_EXPIRED_TIME.getKey()); //分钟过期 String jwtTokenWithExpireTimeMinutes = JwtUtils.createJwtTokenWithExpireTimeMinutes(user, rsaProperties.getPrivateKey(), expiredTime, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey(), BusinessConstant.SYSTEM_JWT_ISS.getKey()); //设置redis过期时间 --测试(分钟) redisUtils.setKeyAndSetExpireTime(BusinessConstant.JWT_REDIS_KEY.getKey() + jwtTokenWithExpireTimeMinutes, user.getName() + ":" + user.getUserId(), expiredTime, TimeUnit.MINUTES); //返回token response.setHeader(BusinessConstant.JWT_REQUEST_HEAD.getKey(),jwtTokenWithExpireTimeMinutes); //封装返回类型 return ApiResultHandler.successResult(user); }
这段代码是用于用户登录验证的,如果登录的用户类型是老师,则调用 `loginService.teacherLogin(username, password)` 方法进行验证,如果验证成功,则将用户信息封装成一个 `UserVo` 对象,并生成一个 JWT token,然后将 token 放在响应头中返回。同时,将 token 存储到 Redis 中以便后续验证用户身份。最后,返回一个成功的响应结果,其中包含了用户信息。
阅读全文