欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 教育 > 锐评 > 后端token校验流程

后端token校验流程

2025/2/24 15:36:25 来源:https://blog.csdn.net/m0_73444474/article/details/145399658  浏览:    关键词:后端token校验流程

获取用户信息

前端中只有 await userStore.getInfo() 表示从后端获取数据
在这里插入图片描述
在页面中找到info对应的url地址,在IDEA中查找
在这里插入图片描述
这里是getInfo函数的声明,我们要找到这个函数的使用,所以点getInfo()
在这里插入图片描述

@Override
public JSONObject getInfo() {JSONObject result = new JSONObject(); // 创建一个空的 JSONObject,用于存储返回结果LambdaQueryWrapper<User> wrapper = Wrappers.lambdaQuery(); // 创建 LambdaQueryWrapper 对象,用于构建查询条件wrapper.eq(User::getId, BaseContextHandler.getUserId()); // 设置查询条件:id 等于当前用户的 idUser dbUser = baseMapper.selectOne(wrapper); // 执行查询,获取用户信息if (null != dbUser) { // 如果查询结果不为空JSONObject data = new JSONObject(); // 创建一个新的 JSONObject,用于存储用户数据data.put("roles", Collections.singletonList(dbUser.getRoles())); // 将用户角色放入 data 中data.put("account", dbUser.getAccount()); // 将用户账号放入 data 中result.put("data", data); // 将 data 放入返回结果中result.put("status", 200); // 设置状态码为 200(表示成功)return result; // 返回结果}result.put("status", 500); // 如果查询结果为空,设置状态码为 500(表示失败)return result; // 返回结果
}

其中data.put(“roles”, Collections.singletonList(dbUser.getRoles()));data.put(“account”, dbUser.getAccount());表示获取用户账号和角色信息

token

当我们在登录时,在preview中可以看到数据中有token和userId,那么同理可以找到 login 函数
当我们访问时会被拦截在这里插入图片描述
将提示信息进行全局搜索,此处AUTH_FAIL是一个自定义的用来表示错误信息的常量,全局搜索这个常量,就可以找到进行校验Token的地方
在这里插入图片描述
在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com