SpringBoot 多点互斥登录(web应用安全) 保姆级教程
创始人
2024-04-14 18:49:06
0

 1.什么是互斥登录

            在实际生活中,很多网站都做了多点登录互斥的操作,简单来说就是同一个账号,只能在一台电脑上登录,如果有人在其他地方登录,那么原来登录的地方就会自动下线,再进行操作就会弹出登录界面。


2.实现思路

         添加拦截器,设置UUID让token作为唯一标识,存入redis中当value,当前登陆者的账户为key,当前登陆者的token与我们redis中的token值相同则通过,否则返回false,表示设备已在其他地方登录。


3.代码实现

    3.1 创建boot项目选择依赖

    3.2 pom.xml


4.0.0org.springframework.bootspring-boot-starter-parent2.7.5 com.gitkekiboot_exclusive_login0.0.1-SNAPSHOTboot_exclusive_loginboot_exclusive_login1.8org.springframework.bootspring-boot-starter-data-jpaorg.springframework.bootspring-boot-starter-thymeleaforg.springframework.bootspring-boot-starter-webcom.mysqlmysql-connector-jruntimeorg.projectlomboklomboktrueorg.springframework.bootspring-boot-starter-testtestorg.apache.commonscommons-pool2org.springframework.bootspring-boot-starter-data-rediscn.hutoolhutool-all5.7.17org.springframework.bootspring-boot-maven-pluginorg.projectlomboklombok

    3.2 修改核心配置文件        

server:port: 80
spring:datasource:driver-class-name: com.mysql.cj.jdbc.Driverurl: jdbc:mysql://localhost:3306/jpausername: rootpassword: rootredis:host: 192.168.164.129port: 6379password: redis123lettuce:pool:max-active: 10max-idle: 10min-idle: 1time-between-eviction-runs: 10sdatabase: 2jackson:default-property-inclusion: non_null # JSON处理时忽略非空字段
logging:level:com.hmdp: debug

    3.2 编写TokenUtil

@Data
public class TokenUtil {//用户存储登录者账户private String account;//唯一token码private String token;
}

    3.3 编写HandlerInterceptor

public class LoginInterceptor implements HandlerInterceptor {private StringRedisTemplate redisTemplate;public LoginInterceptor(StringRedisTemplate redisTemplate) {this.redisTemplate = redisTemplate;}@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {String token = request.getParameter("token");String account = request.getParameter("account");if(token == null){response.setStatus(401);return false;}String tokenValue = redisTemplate.opsForValue().get(account);if(tokenValue!=null&&tokenValue.equals(token)){System.out.println("token正确,放行");return true;}response.setStatus(520);return false;}
}

    3.4 编写config(配置类)

@Configuration
public class MvcConfig implements WebMvcConfigurer {@Autowired(required = false)private StringRedisTemplate redisTemplate;@Overridepublic void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(new LoginInterceptor(redisTemplate)).excludePathPatterns("/jump","/login");}
}

    3.5 编写controller(控制层)


@Controller
public class UserController {@Autowired(required = false)private StringRedisTemplate redisTemplate;/*** 登录校验* @param account* @param password* @param model* @return*/@PostMapping("/login")public String checkLogin(String account, String password, Model model){if (account.equals("888888@qq.com") && password.equals("123456")){String token = UUID.randomUUID().toString();TokenUtil tokenUtil = new TokenUtil();tokenUtil.setToken(token);tokenUtil.setAccount(account);model.addAttribute("tokenUtil",tokenUtil);redisTemplate.opsForValue().set(account,token);}return "add";}/*** 登录页* @return*/@GetMapping("/jump")public String jump(){return "index";}/*** 测试页* @return*/@PostMapping("/test")@ResponseBodypublic String test(){return "添加";}
}

    3.6 编写前端login页



登录


账号:密码:

    3.7 编写前端test页



测试页


4.页面效果

 5.总结

        这里我没有使用数据库做账号校验,如果需要做校验,向contoller中添加校验...

        其实不论账号冻结还是多点登录的互斥,都是对用户账号的一种保护机制,避免用户的账号被不法利用。    

相关内容

热门资讯

保存时出现了1个错误,导致这篇... 当保存文章时出现错误时,可以通过以下步骤解决问题:查看错误信息:查看错误提示信息可以帮助我们了解具体...
汇川伺服电机位置控制模式参数配... 1. 基本控制参数设置 1)设置位置控制模式   2)绝对值位置线性模...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
不一致的条件格式 要解决不一致的条件格式问题,可以按照以下步骤进行:确定条件格式的规则:首先,需要明确条件格式的规则是...
本地主机上的图像未显示 问题描述:在本地主机上显示图像时,图像未能正常显示。解决方法:以下是一些可能的解决方法,具体取决于问...
表格列调整大小出现问题 问题描述:表格列调整大小出现问题,无法正常调整列宽。解决方法:检查表格的布局方式是否正确。确保表格使...
表格中数据未显示 当表格中的数据未显示时,可能是由于以下几个原因导致的:HTML代码问题:检查表格的HTML代码是否正...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...