用戶登錄並返回token（springboot）

何為token？【如果想直接看代碼可以往下翻】

使用基於 Token 的身份驗證方法，在服務端不需要存儲用戶的登錄記錄。大概的流程是這樣的：
1. 客戶端使用用戶名跟密碼請求登錄
2. 服務端收到請求，去驗證用戶名與密碼
3. 驗證成功后，服務端會簽發一個 Token，再把這個 Token 發送給客戶端
4. 客戶端收到 Token 以后可以把它存儲起來，比如放在 Cookie 里
5. 客戶端每次向服務端請求資源的時候需要帶着服務端簽發的 Token
6. 服務端收到請求，然后去驗證客戶端請求里面帶着的 Token，如果驗證成功，就向客戶端返回請求的數據

token優點

支持跨域訪問: Cookie是不允許垮域訪問的，這一點對Token機制是不存在的，前提是傳輸的用戶認證信息通
過HTTP頭傳輸.
無狀態(也稱：服務端可擴展行):Token機制在服務端不需要存儲session信息，因為Token 自身包含了所有登
錄用戶的信息，只需要在客戶端的cookie或本地介質存儲狀態信息.
更適用CDN: 可以通過內容分發網絡請求你服務端的所有資料（如：javascript，HTML,圖片等），而你的服
務端只要提供API即可.
去耦: 不需要綁定到一個特定的身份驗證方案。Token可以在任何地方生成，只要在你的API被調用的時候，你
可以進行Token生成調用即可.
更適用於移動應用: 當你的客戶端是一個原生平台（iOS, Android，Windows 8等）時，Cookie是不被支持的
（你需要通過Cookie容器進行處理），這時采用Token認證機制就會簡單得多。
CSRF:因為不再依賴於Cookie，所以你就不需要考慮對CSRF（跨站請求偽造）的防范。
性能: 一次網絡往返時間（通過數據庫查詢session信息）總比做一次HMACSHA256計算 的Token驗證和解析
要費時得多.
不需要為登錄頁面做特殊處理: 如果你使用Protractor 做功能測試的時候，不再需要為登錄頁面做特殊處理.
基於標准化:你的API可以采用標准化的 JSON Web Token (JWT). 這個標准已經存在多個后端庫（.NET, Ruby,
Java,Python, PHP）和多家公司的支持（如：Firebase,Google, Microsoft）

如何創建token【我這里用的是Jwt機制，有些公司用的是自己的生成方法哈】

（1）創建maven工程，引入依賴

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.6.0</version>
</dependency>

（2）使用工具類JwtUtils

/**
 * @author: Mr.Yang
 * @create: 2020-02-13 21:19
 **/
@Getter
@Setter
@ConfigurationProperties("jwt.config")
public class JwtUtils {
    //簽名私鑰
    private String key;
    //簽名失效時間
    private Long failureTime;

    /**
     * 設置認證token
     *
     * @param id      用戶登錄ID
     * @param subject 用戶登錄名
     * @param map     其他私有數據
     * @return
     */
    public String createJwt(String id, String subject, Map<String, Object> map) {

        //1、設置失效時間啊
        long now = System.currentTimeMillis();  //毫秒
        long exp = now + failureTime;

        //2、創建JwtBuilder
        JwtBuilder jwtBuilder = Jwts.builder().setId(id).setSubject(subject)
                .setIssuedAt(new Date())
                //設置簽名防止篡改
                .signWith(SignatureAlgorithm.HS256, key);

        //3、根據map設置claims
        for (Map.Entry<String, Object> entry : map.entrySet()) {
            jwtBuilder.claim(entry.getKey(), entry.getValue());
        }
        jwtBuilder.setExpiration(new Date(exp));

        //4、創建token
        String token = jwtBuilder.compact();
        return token;
    }

    /**
     * 解析token
     *
     * @param token
     * @return
     */
    public Claims parseJwt(String token) {
        Claims claims = Jwts.parser().setSigningKey(key).parseClaimsJws(token).getBody();
        return claims;
    }

}

注意：

@ConfigurationProperties("jwt.config")需要在配置文件中配置

（3）配置JwtUtils類

    /**
     * 配置jwt
     *
     * @return
     */
    @Bean
    public JwtUtils jwtUtils() {
        return new JwtUtils();
    }

（4）編寫登錄方法

　　1、編寫DAO層

/**
 * @author: Mr.Yang
 * @create: 2020-02-13 21:55
 **/
@Repository
public interface UserDAO {

    public User selectByMobileUser(String mobile);

    public User selectByIdUser(String id);
}

　　2、編寫xml寫Sql

 <select id="selectByMobileUser" parameterType="string" resultMap="userMap">
        select *
        from bs_user
        where mobile = #{mobile}
    </select>

　　3、編寫service層

 /**
     * 根據mobile查詢用戶
     *
     * @param mobile
     * @return
     */
    public User selectByMobile(String mobile) {
        return userDAO.selectByMobileUser(mobile);
    }

　　4、編寫controller層

 /**
     * 用戶登錄
     * 1.通過service根據mobile查詢用戶
     * 2.比較password
     * 3.生成jwt信息
     *
     * @param loginMap
     * @return
     * @requestBody把請求數據封裝(前端以json方式傳)
     */
    @RequestMapping(value = "/login", method = RequestMethod.POST)
    public Result login(@RequestBody Map<String, String> loginMap) {
        String mobile = loginMap.get("mobile");
        String password = loginMap.get("password");
        User user = userService.selectByMobile(mobile);
        //登錄失敗
        if (user == null || !user.getPassword().equals(password)) {
            //既可以使用拋異常，也可使用直接返回錯誤碼(推薦)
            return new Result(ResultCode.MOBILEORPASSWORDERROR);
        } else {
            //其他數據以map集合存放在token中
            Map<String, Object> dataMap = new HashMap<>();
            dataMap.put("companyId", user.getCompanyId());
            dataMap.put("companyName", user.getCompanyName());
            //生成token並存入數據返回
            String token = jwtUtils.createJwt(user.getId(), user.getUsername(), dataMap);
            return new Result(Result.SUCCESS(), token);
        }
    }

　　5、測試

data就是返回的token，里面存有用戶ID，用戶姓名及以map形式存入的數據（這里主要看前端需要什么就存什么）

（6）用戶登錄成功之后，獲取用戶信息

 /**
     * 用戶登錄成功之后，獲取用戶信息
     * 1.獲取用戶id
     * 2.根據用戶id查詢用戶
     * 3.構建返回值對象
     * 4.響應
     *
     * @param request
     * @return
     * @throws Exception
     */
    @RequestMapping(value = "/profile", method = RequestMethod.POST)
    public Result profile(HttpServletRequest request) throws PendingException, Exception {

        /**
         * 從請求頭信息中獲取token數據
         *   1.獲取請求頭信息：名稱=Authorization(前后端約定)
         *   2.替換Bearer+空格
         *   3.解析token
         *   4.獲取clamis
         */


        //1.獲取請求頭信息：名稱=Authorization(前后端約定)
        String authorization = request.getHeader("Authorization");
        if (StringUtils.isEmpty(authorization)) {
//            throw new PendingException(ResCode.UNAUTHENTICATED);
            //系統未捕捉到請求頭信息
            throw new CommonException(ResultCode.UNAUTHENTICATED);
        }
        //2.替換Bearer+空格
        String token = authorization.replace("Bearer ", "");

        //3.解析token
        Claims claims = jwtUtils.parseJwt(token);
        //4.獲取clamis
        String userId = claims.getId();

        //  String userId = "U01";
        User user = userService.selectByIdUser(userId);

        /**此處只是為了獲取token中的用戶數據，所有只簡單返回用戶對象，
         * 工作則按實際要求多表查詢需要數據（根據用戶ID查詢權限）
         */

        return new Result(ResultCode.SUCCESS, user);
    }

（7）測試