2回答

月光下的初恋

2019-11-26

回复 朱小悬：我是将jwt存在redis里的，登出的时候从redis删除就行了。

这是代码：

@Configuration

public class TokenStoreConfig {

    @Configuration

    @ConditionalOnProperty(prefix = "auth.token.store", name = "type", havingValue = "jdbc")

    @Import(AuthJdbcTokenStore.class)

    public static class JdbcTokenConfig {

    }

    @Configuration

    @ConditionalOnProperty(prefix = "auth.token.store", name = "type", havingValue = "redis")

    @Import(AuthRedisTokenStore.class)

    public static class RedisTokenConfig {

    }

    @Configuration

    @ConditionalOnProperty(prefix = "auth.token.store", name = "type", havingValue = "jwt")

    @Import(AuthJwtTokenStore.class)

    public static class AuthJwtTokenConfig {

    }

    @Configuration

    @ConditionalOnProperty(prefix = "auth.token.store", name = "type", havingValue = "redisJwt", matchIfMissing = true)

    @Import(RedisJwtTokenStore.class)

    public static class ResJwtTokenConfig {

    }

    @Bean

    public TokenEnhancerChain tokenEnhancerChain() {

        return new TokenEnhancerChain();

    }

}

RedisJwtTokenStore配置如下：

public class RedisJwtTokenStore {

    @Resource

    private TokenEnhancerChain tokenEnhancerChain;

  @Resource

    private RedisConnectionFactory redisConnectionFactory;

    @Bean

    public TokenStore redisTokenStore() {

        return new RedisTokenStore(redisConnectionFactory);

    }

    @Bean

    public JwtAccessTokenConverter jwtAccessTokenConverter() {

        final JwtAccessTokenConverter converter = new JwtAccessTokenConverter();

        converter.setSigningKey("test");

        return converter;

    }

    @PostConstruct

    public void init(){

        List<TokenEnhancer> enhancers = new ArrayList<>(2);

        enhancers.add(jwtTokenEnhancer());

        enhancers.add(jwtAccessTokenConverter());

        tokenEnhancerChain.setTokenEnhancers(enhancers);

    }

    /**

     * jwt 生成token 定制化处理

     * 添加一些额外的用户信息到token里面

     *

     * @return TokenEnhancer

     */

    @Bean

    @ConditionalOnMissingBean(DefaultJwtTokenEnhancer.class)

    public TokenEnhancer jwtTokenEnhancer() {

        return new DefaultJwtTokenEnhancer();

    }

}

0

0

JoJo

2019-11-25

1. JwtTokenStore不存jwt，因为jwt是自包含的。不建议你存jwt，如果你一定要存token，就别用jwt。

2. 因为JwtTokenStore不存jwt，所以没法返回上一个没过期的jwt，同理，如果你想要这个效果，就别用jwt。

最后，如果你一定要，就得自己写一个JwtTokenStore。

0

1

朱小悬

老师，如果要登出的情况，是需要删除jwt的，不然我登出了，但jwt的过期时间还没到，那登出就不通了，那种情况需要怎么处理呢

2019-11-25

共1条回复