Redis实现单设备登录的场景分析
在有些场景下,我们希望用户一个账号只能登录一个设备。
这个时候我们可以用Redis来实现。
原理: 用户首次登录时,将用户信息存入Redis,key是用户id,value是token。当用户在其他设备登录时,会重新生成token,这个时候原先的token已经被覆盖了。所以用户在访问需要登录账号的操作时,系统会拦截请求判断token是否存在。当然是不存在的,所以我们就实现了单个设备登录的需求。
这里只提供大概的样例。
用户登录
@PostMapping("login") @ApiOperation(value = "用户登录",notes = "用户登录") public GraceJSONResult login(@RequestParam String userId,HttpServletRequest request) throws Exception { String uToken = UUID.randomUUID().toString(); //把token存入redis redis.set("redis_user_token"+":"+userId,uToken); //返回用户信息,包含token return GraceJSONResult.ok(usersVO); }
拦截器
拦截哪些操作需要用户登录,在拦截器中实现单设备登录。
说明:BaseInfoProperties是共有的代码,集成这个类就可以直接使用reidis。
public class BaseInfoProperties { @Autowired public RedisOperator redis; }
说明:GraceException是自定义的抛出异常的类,这里不做展示。
public class UserTokenInterceptor extends BaseInfoProperties implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String userId = request.getHeader("headerUserId"); String userToken = request.getHeader("headerUserToken"); // 判断用户id和token是否为空 if(StringUtils.isNotBlank(userId) && StringUtils.isNotBlank(userToken)){ String redisToken=redis.get(REDIS_USER_TOKEN+":"+userId); //判断token是否失效 if(StringUtils.isBlank(redisToken)){ GraceException.display(ResponseStatusEnum.UN_LOGIN); return false; }else { //判断token是否一致,如果不一致,表示用户在别的手机端登录,token被覆盖了 if(!redisToken.equalsIgnoreCase(redisToken)){ GraceException.display(ResponseStatusEnum.TICKET_INVALID); return false; } } }else { // 用户id和token为空 GraceException.display(ResponseStatusEnum.UN_LOGIN); return false; } return true; } }
注册拦截器
@Configuration public class InterceptorConfig implements WebMvcConfigurer{ @Override public void addInterceptors(InterceptorRegistry registry) { //要拦截的请求,哪些需要登录 registry.addInterceptor(userTokenInterceptor()) .addPathPatterns("/userInfo/modifyUserInfo") .addPathPatterns("/userInfo/modifyImage"); } //用户未登录拦截器 @Bean public UserTokenInterceptor userTokenInterceptor() { return new UserTokenInterceptor(); } }
到此这篇关于Redis实现单设备登录的文章就介绍到这了,更多相关redis单设备登录内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
Spring redis使用报错Read timed out排查及解决过程
项目使用spring集成redis,偶尔会出现read timed out的情况,刚开始以为是网络不稳定引起的,后面发现影响业务测试的准确性,这篇文章主要给大家介绍了关于Spring redis使用报错Read timed out排查及解决过程的相关资料,需要的朋友可以参考下2024-02-02Quarkus集成redis操作Redisson实现数据互通
这篇文章主要为大家介绍了Quarkus集成redis操作Redisson实现数据互通的示例详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步2022-02-02
最新评论