轻而易举搭建鉴权系统：SpringCloud alibaba构建JWT项目指南

2023-02-26 02:45:17

使用 Spring Cloud Alibaba 构建强大的 JWT 鉴权系统

在分布式微服务架构中，保护系统免受未经授权的访问至关重要。JWT（JSON Web Token） 提供了一种轻量级且安全的鉴权机制，而 Spring Cloud Alibaba 是构建微服务系统的热门框架。本文将指导你如何利用 Spring Cloud Alibaba 构建一个强大的 JWT 鉴权系统。

JWT 的优势

JWT 是一种经过数字签名的 Token，包含用户身份信息。它的优势包括：

安全性： 数字签名机制防止 Token 篡改。
轻量级： 小巧的尺寸确保快速传输。
跨域支持： 便于在不同域之间传递。

使用 Spring Cloud Alibaba 构建 JWT 鉴权系统

1. 创建项目并添加依赖项

使用必要的依赖项创建一个 Spring Cloud Alibaba 项目：

<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
</dependency>
<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
</dependency>

2. 配置 Nacos

Nacos 是一个服务注册和配置中心，提供对服务的注册和管理。

spring.cloud.nacos.discovery.server-addr=localhost:8848
spring.cloud.nacos.config.server-addr=localhost:8848

3. 配置 Sentinel

Sentinel 是一个流量控制组件，用于保护系统免受恶意攻击。

spring.cloud.sentinel.transport.dashboard=localhost:8080
spring.cloud.sentinel.transport.port=8719

4. 配置 OAuth2

OAuth2 是一个授权协议，用于管理用户访问权限。

spring.security.oauth2.client.registration.store-authority-service.client-id=store-authority-service
spring.security.oauth2.client.registration.store-authority-service.client-secret=store-authority-service
spring.security.oauth2.client.registration.store-authority-service.authorization-grant-type=client_credentials
spring.security.oauth2.client.registration.store-authority-service.redirect-uri=http://localhost:8080/login/oauth2/code/store-authority-service
spring.security.oauth2.client.registration.store-authority-service.scope=read,write

5. 配置 JWT

spring.security.oauth2.resource.jwt.key-uri=http://localhost:8080/oauth/token_key
spring.security.oauth2.resource.jwt.issuer-uri=http://localhost:8080

6. 构建登录接口

登录接口是用户获取 Token 的入口。

@PostMapping("/login")
public ResponseEntity<String> login(@RequestBody User user) {
    // 根据用户名和密码查询用户
    User user = userService.findByUsernameAndPassword(user.getUsername(), user.getPassword());
    // 生成 Token
    if (user != null) {
        String token = jwtTokenUtil.generateToken(user);
        return ResponseEntity.ok(token);
    }
    // 返回错误信息
    else {
        return ResponseEntity.badRequest().body("Invalid username or password");
    }
}

7. 构建 Token 过期接口

此接口检查 Token 是否过期。

@GetMapping("/token/expired")
public ResponseEntity<Boolean> isTokenExpired(@RequestParam String token) {
    // 验证 Token 是否过期
    boolean expired = jwtTokenUtil.isTokenExpired(token);
    // 返回结果
    return ResponseEntity.ok(expired);
}