文章摘要
这篇文章讨论了在电商系统中使用Redis缓存用户token的常见方法。Redis被用来存储用户token，以替代传统的使用cookie或JWT的方法，从而提供了一种高效、快速的解决方案。文章详细描述了如何在Redis中生成和获取token，包括使用Java代码、JavaScript的AJAX请求以及用户注销时的操作。此外，文章还介绍了RedisUtil组件，用于管理Redis数据，并解释了如何通过Redis获取和解密用户信息。总体而言，文章强调了基于Redis的token处理方法在提升系统性能和安全性方面的优势。
目录Redis 存储用户token登陆时生成一个token存入Redis在每个页面生成时，提供token注销时，删除tokenRedis 处理token问题java—基于redis处理token 总结
在设计类似电商的系统时，一个常见的需求是每个页面都需要携带登录用户信息。
常见的解决方法有两种：
使用cookie保存使用JWT保存但如果系统中使用了Redis缓存，那么还可以有第三种解决方案–将用户token缓存在Redis中。
//生成一个token对象,保存在redis中
redisTemplate.opsForHash().put(“token”,”user”,user);
//以JSON字符串形式返回token
@RequestMapping(value=”/getToken”,method=RequestMethod.GET)
@ResponseBody
public User getToken(){
? ? User user=(User) redisTemplate.opsForHash().get(“token”, “user”);
? ? return user;
}
//发送ajax请求，获取token
function get_token(){
? ? $.ajax({
? ? ? ? url:”getToken”,
? ? ? ? type:”GET”,
? ? ? ? dataType:”JSON”,
? ? ? ? success:function(result){
? ? ? ? ? ? //将返回的用户信息保存在token中
? ? ? ? ? ? var token=result;
? ? ? ? ? ? //打印登录用户
? ? ? ? ? ? console.log(token);
? ? ? ? ? ? //打印登录用户的id
? ? ? ? ? ? console.log(token.id);
? ? ? ? ? ? document.getElementById(‘username’).innerText=”用户名:”+token.username;
? ? ? ? }
? ? });
}
//注销
@RequestMapping(“/logout”)
public String logout(){
? ? redisTemplate.opsForHash().delete(“token”,”user”);
? ? return “/login”;
}
首先明确token:token是用来登录后进行前后端交互用户信息的一种处理方式，主要有两种方式，一种是基于session进行存储，一种是基于redis存储，本文只讨论基于redis做用户信息处理。
用户登录之后的每次信息交互，如果需要传递用户信息，尤其是用户id之类的，每次都去查询数据库显然是不明智的，我们可以在登录后在redis创建一个空间用来保存用户信息，之后每次需要用户信息的时候我们就从redis中取用。
首先创建RedisUtil
@Component
public class RedisUtil {
? ? @Autowired
? ? private RedisTemplate redisTemplate; ? //key-value是对象的
? ? //判断是否存在key
? ? public boolean hasKey(String key) {
? ? ? ? return redisTemplate.hasKey(key);
? ? }
? ? //从redis中获取值
? ? public Object get(String key) {
? ? ? ? return redisTemplate.opsForValue().get(key);
? ? }
? ? //向redis插入值
? ? public boolean set(final String key, Object value) {
? ? ? ? boolean result=false;
? ? ? ? try {
? ? ? ? ? ? redisTemplate.opsForValue().set(key, value);
? ? ? ? ? ? result=true;
? ? ? ? } catch (Exception e) {
? ? ? ? ? ? e.printStackTrace();
? ? ? ? }
? ? ? ? return result;
? ? }
? ? //向redis插入值带过期时间 单位:分钟
? ? public boolean set(final String key, Object value, long time) {
? ? ? ? boolean result=false;
? ? ? ? try {
? ? ? ? ? ? redisTemplate.opsForValue().set(key, value, time, TimeUnit.MINUTES);
? ? ? ? ? ? result=true;
? ? ? ? } catch (Exception e) {
? ? ? ? ? ? e.printStackTrace();
? ? ? ? }
? ? ? ? return result;
? ? }
? ? //redis删除值
? ? public boolean del(final String key) {
? ? ? ? return redisTemplate.delete(key);
? ? }
? ? //批量删除某个字段开始的key
? ? public long batchDel(String key) {
? ? ? ? Set<String> set=redisTemplate.keys(key + “*”);
? ? ? ? return redisTemplate.delete(set);
? ? }
}
创建RedisUtil之后就是向redis中存值，此时需要注意，我们的key是需要提前和前端商量好，用哪一个字段名，当前端请求时要将key放在header中传递过来，值是第一次登陆后经过加密处理返回给前端的，而我们拿到header信息后就需要先解密value，将value作为key去拿用户信息。
@Component
public class UserUtil {
? ? @Autowired
? ? private RedisUtil redisUtil;
? ? @Autowired
? ? private HttpServletRequest request;
? ?
? ? public JsonResult getUser() {
? ? ? ? String header=request.getHeader(“#与前端约定的统一字段#”);
? ? ? ? //解密
? ? ? ? String decrypt=DESUtil.decrypt(header);
? ? ? ? if (!redisUtil.hasKey(decrypt))return JsonResult.error(“未登录”);
? ? ? ? User user=null;
? ? ? ? try {
? ? ? ? ? ? user=(User) redisUtil.get(decrypt);
? ? ? ? } catch (Exception e) {
? ? ? ? ? ? e.printStackTrace();
? ? ? ? }
? ? ? ? if (decrypt==null) return JsonResult.error(“权限不足”);
? ? ? ? return JsonResult.success(user);
? ? }
}
当我们需要取用时
? ?JsonResult jsonResult=userUtil.getUser();
? ? ? ? if (jsonResult.getCode() !=1) return jsonResult;
? ? ? ? //强转成对象。此处不用担心强转失败，因为存入的时候就是对象存储，只不过为了复用，存的是object类型
? ? ? ? User user=(User) jsonResult.getData();
? ? ? ? return JsonResult.success(#service层#);
? ? }
以上就是基于redis的token处理，个人使用习惯不一样，方式可能不同，但是原理大同小异，一般来说，用户信息少的用session存储就可以，大一点的用redis。
这些仅为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
您可能感兴趣的文章:基于redis实现token验证用户是否登陆Redis如何存储对象如何使用Redis保存用户会话Session详解