gfast JWT单点登录流程

key 是用户id、用户名、用户密码的md5加密值,用于当redis的key
keys 是给登录用户的token,是对key+uuid用aes加密后,再用base64编码的结果
uuid首次是随机生成,后续有多设备登录时用一样的uuid
在redis内保存由用户数据生成的tokenData和uuid

用户请求时,从请求头中拿到token,校验token是否过期
首先通过token解密出key和uuid,通过key去redis获取tokenData。
tokenData里本身存有过期时间的时间戳,可判断token是否有效
如果发现token的时间到了可刷新的时间,则自动刷新token

你可能感兴趣的:(go,gfast)