小白也能秒懂：SpringBoot项目获取请求头token的超详细指南
2023-06-15 09:09:01
在 SpringBoot 项目中获取请求头中的 Token
简介
在 SpringBoot 项目中获取请求头中的 Token 是一种常见需求，在用户身份验证、权限控制等场景中至关重要。本文将深入探讨如何从服务层和控制器层获取 Token，并提供详细的示例代码，帮助你掌握这一技巧。
一、从控制器层直接获取 Token
在控制器层获取 Token 十分简单，可以使用 @RequestHeader 注解。以下是代码示例：
@PostMapping("/login")
public ResponseEntity<String> login(@RequestHeader("Authorization") String token) {
// 使用 token 进行用户身份验证
// 省略代码...
}
在这个示例中，我们使用 @RequestHeader("Authorization") 注解获取请求头中的 Authorization 字段，并将其赋值给 token 变量。请注意，Authorization 字段的值通常为 "Bearer " 加上 token 字符串，因此在使用时需要去除 "Bearer " 前缀。
二、从服务层获取 Token
从服务层获取 Token 需要使用相应的工具类。这里提供了一个有用的工具类：
public class TokenUtils {
public static String getToken() {
HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
String token = request.getHeader("Authorization");
if (token != null && token.startsWith("Bearer ")) {
return token.substring(7);
}
return null;
}
}
让我们看看如何使用这个工具类：
@Service
public class UserService {
@Autowired
private TokenUtils tokenUtils;
public User getUserInfo() {
String token = tokenUtils.getToken();
// 使用 token 获取用户信息
// 省略代码...
}
}
在上面的代码中，我们通过 @Autowired 注解将 TokenUtils 类注入到 UserService 类中，然后使用 tokenUtils.getToken() 方法获取当前请求的 Token。
获取 Token 的方式 1：
通过 ServletRequestAttributes 和 RequestContextHolder 获取当前请求的 HttpServletRequest 对象，然后通过 getHeader() 方法获取请求头中的 Authorization 字段。
获取 Token 的方式 2：
使用 Spring Security 提供的 SecurityContextHolder 类获取当前登录用户的 Authentication 对象，然后通过 getDetails() 方法获取请求头中的 Authorization 字段。
常见问题解答
-
Token 的格式是什么？
Token 通常采用 JWT（JSON Web Token）格式，由三部分组成：header、payload 和 signature。
-
在哪里存储 Token？
Token 通常存储在请求头中的 Authorization 字段中，格式为 "Bearer " 加上 Token 字符串。
-
Token 失效后会发生什么？
Token 失效后，服务器将拒绝请求，并要求用户重新登录。
-
如何保护 Token 免受攻击？
可以通过使用 HTTPS、设置 Token 过期时间和定期更换密钥等措施来保护 Token 免受攻击。
-
如何调试 Token 问题？
可以使用浏览器扩展或抓包工具检查请求头，并确保 Token 格式正确且未过期。
结论
获取请求头中的 Token 是 SpringBoot 项目中的常见需求，可以实现用户身份验证、权限控制等功能。通过使用 @RequestHeader 注解或自定义工具类，你可以轻松地从控制器层或服务层获取 Token。了解 Token 的格式和保护措施对于安全和有效地使用 Token 至关重要。
