spring boot java springboot集成sa-token来实现登录鉴权（一）

springboot集成sa-token来实现登录鉴权（一）

springboot集成sa-token来实现登录鉴权（一）sa-token简介spirngboot集成sa-token代码实现maven依赖配置文件全局异常处理登录相关接口controller层service层接口中的参数类返回数据封装全局变量类和枚举类验证码图片工具类redis工具类

测试演示首先获取一个临时token然后获取验证码图片其次是真正的登录接口调用其他接口，调用的时候会校验是否登录

springboot集成sa-token来实现登录鉴权（一）

这篇文章，我们将学习怎样初步集成sa-token来实现基本的登录认证和权限校验，并初步看下底层的源码实现。

sa-token简介

sa-token是一个轻量级的登录鉴权框架，比之前的shiro和springsecurity都要轻量，一行代码就可以实现登录功能。具体文档可以看：sa-token官网。这里我们不再赘述。直接来看具体实现代码。

spirngboot集成sa-token代码实现

点击看项目源码

maven依赖

cn.dev33

sa-token-spring-boot-starter

1.34.0

cn.dev33

sa-token-dao-redis-jackson

1.34.0

org.apache.commons

commons-pool2

其中，如果是springboot3.x版本的话，上面的sa-token-spring-boot-starter依赖要换成sa-token-spring-boot3-starter

配置文件

@Configuration

public class SaTokenConfigure implements WebMvcConfigurer {

@Override

public void addInterceptors(InterceptorRegistry registry) {

registry.addInterceptor(new SaInterceptor(handler -> {

SaRouter.match("/**", StpUtil::checkLogin)

.notMatch(SaTokenConstant.excludePathPatterns);

// 这里可以给每个接口地址的路径鉴权，当然，也可以用注解在每个接口上鉴权

})).addPathPatterns(SaTokenConstant.allRouters)

.excludePathPatterns(SaTokenConstant.excludePathPatterns);

}

@Bean

@Primary

public SaTokenConfig getSaTokenConfigPrimary(){

SaTokenConfig config = new SaTokenConfig();

// token名称

config.setTokenName(SaTokenConstant.TOKEN_NAME);

// token有效期，单位 秒，默认是30天

config.setTimeout(30 * 24 * 60 * 60);

// token无操作存活时间(指定时间内无操作就视为token过期) 单位：秒

config.setActivityTimeout(SaTokenConstant.ACTIVITY_TIMEOUT);

// 是否允许同一账号并发登录，true是允许多个同一账号一起登录，false时同一账号新登录的会挤掉旧登录的

config.setIsConcurrent(false);

// 在多人登录同一账号时，是否共用一个token

config.setIsShare(true);

// token风格

config.setTokenStyle(TokenStyleEnum.SIMPLE_UUID.getTokenStyle());

// 是否输出操作日志

config.setIsLog(false);

/*

是否尝试从 cookie 里读取 Token，此值为 false 后，StpUtil.login(id) 登录时也不会再往前端注入Cookie，

false时，可以返回给前端token，然后让前端在每次请求时header里携带返回的token，

这样可以用于不能使用cookie的设备端，不在局限于web浏览器端

*/

config.setIsReadCookie(false);

return config;

}

}

全局异常处理

/**

* 全局异常处理

*/

@RestControllerAdvice

@Slf4j

public class GlobalExceptionHandler {

/**

* 全局登录异常处理

* @param exception 登录抛出的异常

* @return 提示信息

*/

@ExceptionHandler(NotLoginException.class)

public BaseResult