百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程文章 > 正文

轻量级 Java 权限认证框架Sa-Token初体验(三)

qiyuwang 2024-11-05 12:23 43 浏览 0 评论

经过前两篇文章的体验,我已经初步接触了Sa-Token的登录、退出、在线状态检测以及前后端分离的实现。这次来体验Sa-Token部分常用配置。

sa-toekn.token-name token名称

首先是前文用到过的token-name,token-name用来指定token的名称,如果不指定,默认的名称是satoken,我们删掉所有配置来测试一下。

这时执行登陆,查看返回内容

可以看到默认的token名称是satoken,我们可以通过修改token-name配置,指定我们需要的token名称

sa-token:
  token-name: token

再次登录

sa-toekn.timeout 超时时间

超时时间,默认是三十天,单位是秒,我们来配置个5秒超时,验证一下是否好用

sa-token:
  token-name: token
  timeout: 5

执行登录,然后查看登陆状态

5秒后再次查询登陆状态

sa-toekn.activity-timeout 临时超时时间

说实话看到这个介绍我还是有点开心的,因为曾经开发过类似的业务,但是还有什么比框架本身就支持来得更舒服呢?把超时时间注释掉,加上把临时有效期设置为5s再测试一波。

先登录,再多次查询登录状态,不出意外的5s以后掉线了[泣不成声],赶快看看文档,文档里写着:在每次直接或间接调用getLoginId()时进行一次过期检查与续签操作。想想也对,毕竟在需要身份认证的接口中每次访问都要获取用户Id的,没毛病,暂且先在检查登录状态接口获取一下ID进行返回,修改代码再测试。

// 查询登录状态,浏览器访问: http://localhost:9999/user/isLogin
@RequestMapping("isLogin")
public String isLogin() {
    return "当前会话是否登录:" + StpUtil.isLogin() + (StpUtil.isLogin() ? "登录的Id:"+StpUtil.getLoginId() : "") ;
}

这次就没问题了,在不停地重新请求接口的过程中,没有发生掉线的情况

在5s无操作之后,再次刷新

这时候就正常掉线了,真的很方便。该功能测试完毕,修改成一个常用的超时时间,开始测试其他配置。

sa-toekn.is-concurrent 同账号并发登录(多地登录)

这个配置也是一个常用的配置,有些系统同一个账号同一时间只允许在一个设备上登录,有些系统则没有这样的限制,现在配置里增加:

sa-token:
  #  是否允许同一账号并发登录
  is-concurrent: true

再利用两个浏览器分别执行登陆,检查登录状态

可以看到两个浏览器都登录成功,并且得到了相同的token值,检查登录状态

也可以获取到相同的登录信息,我们修改配置为false,再次运行

sa-token:
  #  是否允许同一账号并发登录
  is-concurrent: false

首先分别执行登陆

再分别查看登陆状态

可以确定,首先登录的那个已经被挤下线了

sa-toekn.is-share 同账号并发登录是否共用Token

这个也是一个非常实用的功能,如果希望同账号在不同设备登陆时享有单独的超时时间、设备标签等,就可以不共用token,反之就可以公用token,保证账号一处登出,所有设备同时下线,增加安全性。

更多配置

官方文档提供详尽的配置项表格,有兴趣的可以去查看文档,可以说是非常实用了。

参数名称

类型

默认值

说明

tokenName

String

satoken

token名称 (同时也是cookie名称)

timeout

long

2592000

token有效期,单位/秒 默认30天,-1代表永久有效 参考:token有效期详解

activityTimeout

long

-1

token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒, 默认-1 代表不限制 (例如可以设置为1800代表30分钟内无操作就过期) 参考:token有效期详解

isConcurrent

Boolean

true

是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)

isShare

Boolean

true

在多人登录同一账号时,是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)

isReadBody

Boolean

true

是否尝试从 请求体 里读取 Token

isReadHead

Boolean

true

是否尝试从 header 里读取 Token

isReadCookie

Boolean

true

是否尝试从 cookie 里读取 Token

tokenStyle

String

uuid

token风格, 参考:自定义Token风格

dataRefreshPeriod

int

30

默认dao层实现类中,每次清理过期数据间隔的时间 (单位: 秒) ,默认值30秒,设置为-1代表不启动定时清理

tokenSessionCheckLogin

Boolean

true

获取 Token-Session 时是否必须登录 (如果配置为true,会在每次获取 Token-Session 时校验是否登录)

autoRenew

Boolean

true

是否打开自动续签 (如果此值为true, 框架会在每次直接或间接调用 getLoginId() 时进行一次过期检查与续签操作)

tokenPrefix

String

null

token前缀, 例如填写 Bearer 实际传参 satoken: Bearer xxxx-xxxx-xxxx-xxxx 参考:自定义Token前缀

isPrint

Boolean

true

是否在初始化配置时打印版本字符画

isLog

Boolean

false

是否打印操作日志

jwtSecretKey

String

null

jwt秘钥 (只有集成 sa-token-temp-jwt 模块时此参数才会生效)

idTokenTimeout

long

86400

Id-Token的有效期 (单位: 秒)

basic

String

""

Http Basic 认证的账号和密码 参考:Http Basic 认证

currDomain

String

null

配置当前项目的网络访问地址

checkIdToken

Boolean

false

是否校验Id-Token(部分rpc插件有效)

sso

Object

new SaSsoConfig()

SSO 单点登录相关配置

cookie

Object

new SaCookieConfig()

Cookie配置对象

相关推荐

# 安装打开 ubuntu-22.04.3-LTS 报错 解决方案

#安装打开ubuntu-22.04.3-LTS报错解决方案WslRegisterDistributionfailedwitherror:0x800701bcError:0x80070...

利用阿里云镜像在ubuntu上安装Docker

简介:...

如何将Ubuntu Kylin(优麒麟)19.10系统升级到20.04版本

UbuntuKylin系统使用一段时间后,有新的版本发布,如何将现有的UbuntuKylin系统升级到最新版本?可以通过下面的方法进行升级。1.先查看相关的UbuntuKylin系统版本情况。使...

Ubuntu 16.10内部代号确认为Yakkety Yak

在正式宣布Ubuntu16.04LTS(XenialXerus)的当天,Canonical创始人MarkShuttleworth还非常开心的在个人微博上宣布Ubuntu下个版本16.10的内...

如何在win11的wsl上装ubuntu(怎么在windows上安装ubuntu)

在Windows11的WSL(WindowsSubsystemforLinux)上安装Ubuntu非常简单。以下是详细的步骤:---...

Win11学院:如何在Windows 11上使用WSL安装Ubuntu

IT之家2月18日消息,科技媒体pureinfotech昨日(2月17日)发布博文,介绍了3中简便的方法,让你轻松在Windows11系统中,使用WindowsSubs...

如何查看Linux的IP地址(如何查看Linux的ip地址)

本头条号每天坚持更新原创干货技术文章,欢迎关注本头条号"Linux学习教程",公众号名称“Linux入门学习教程"。...

怎么看电脑系统?(怎么看电脑系统配置)

要查看电脑的操作系统信息,可以按照以下步骤操作,根据不同的操作系统选择对应的方法:一、Windows系统通过系统属性查看右键点击桌面上的“此电脑”(或“我的电脑”)图标,选择“属性”。在打开的...

如何查询 Linux 内核版本?这些命令一定要会!

Linux内核是操作系统的核心,负责管理硬件资源、调度进程、处理系统调用等关键任务。不同的内核版本可能支持不同的硬件特性、提供新的功能,或者修复了已知的安全漏洞。以下是查询内核版本的几个常见场景:...

深度剖析:Linux下查看系统版本与CPU架构

在Linux系统管理、维护以及软件部署的过程中,精准掌握系统版本和CPU架构是极为关键的基础操作。这些信息不仅有助于我们深入了解系统特性、判断软件兼容性,还能为后续的软件安装、性能优化提供重要依据。接...

504 错误代码解析与应对策略(504错误咋解决)

在互联网的使用过程中,用户偶尔会遭遇各种错误提示,其中504错误代码是较为常见的一种。504错误并非意味着网站被屏蔽,它实际上是指服务器在规定时间内未能从上游服务器获取响应,专业术语称为“Ga...

猎聘APP和官网崩了?回应:正对部分职位整改,临时域名可登录

10月12日,有网友反映猎聘网无法打开,猎聘APP无法登录。截至10月14日,仍有网友不断向猎聘官方微博下反映该情况,而猎聘官方微博未发布相关情况说明,只是在微博内对反映该情况的用户进行回复,“抱歉,...

域名解析的原理是什么?域名解析的流程是怎样的?

域名解析是网站正常运行的关键因素,因此网站管理者了解域名解析的原理和流程对于做好域名管理、解决常见解析问题,保障网站的正常运转十分必要。那么域名解析的原理是什么?域名解析的流程是怎样的?接下来,中科三...

Linux无法解析域名的解决办法(linux 不能解析域名)

如果由于误操作,删除了系统原有的dhcp相关设置就无法正常解析域名。  此时,需要手动修改配置文件:  /etc/resolv.conf  将域名解析服务器手动添加到配置文件中  该文件是DNS域名解...

域名劫持是什么?(域名劫持是什么)

域名劫持是互联网攻击的一种方式,通过攻击域名解析服务器(DNS),或伪造域名解析服务器(DNS)的方法,把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。说的直白些,域名劫持,就是把互...

取消回复欢迎 发表评论: