Day3 javaweb开发——登录认证

登录功能

没什么好写的，就是LoginController层里面要注入empService的对象

登录校验（重点）

没有校验的情况

没有登录之前，访问数据的网址需要跳转到登录页面。

http是无状态的，处理其他业务时没有判断他是否登录

会话技术

会话：用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。一次会话可以包含多次请求和响应。

会话跟踪：服务器需要识别多次请求是否来自同一浏览器，以便在同一会话的多次请求间共享数据。

客户端会话跟踪技术：cookie
服务器会话跟踪技术：session
令牌技术

cookie

不能识别c1和c2，在maven pom里面添加依赖

<dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpcore</artifactId>
            <version>4.3.3</version>
</dependency>

优点：http协议中支持的技术

缺点：

移动端app无法使用cookie
用户可以自己禁用cookie
不能跨域：前端和后端ip地址不一样

session

底层基于cookie

优点：存储在服务端，安全

缺点：服务器集群环境下无法使用session

jwt令牌

优点：支持pc和移动端、解决集群环境下的认证问题、减轻服务器端存储压力

jwt令牌可以直接存储用户信息

场景：登录认证

登录成功后，生成令牌
后续每个请求，都要携带jwt令牌，系统在每次请求处理之前，先校验令牌，通过后再处理

jwt生成

引入jjwt依赖
调用Jwts完成jwt生成和校验

        Jwts.builder()
                .signWith(SignatureAlgorithm.HS256, "itheima") //设置签名算法
                .setClaims(claims)//自定义内容(载荷)
                .setExpiration(new Date(System.currentTimeMillis() + 3600 * 1000))//设置有效期为1h
                .compact();

        Claims claims = Jwts.parser()
                .setSigningKey("itheima")
                .parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTcwODQyNDc0N30.OsHQF89smb6VhwkaAWUCHFz2M5Ef8_Z2NMyqTVAyN64")
                .getBody();
        System.out.println(claims);

只要不一样，或者过期都不能成功解析