如何使用Jwt实现登录密令拦截

首先创建一个SpirngBoot模块，导入相应的依赖，再导入JWT的相关依赖：

    com.auth0
    java-jwt
    4.4.0

在创建一个Jwt的工具类：

public class JwtUtil {
    private static final String KEY = "why";

    // 接收业务数据，生成token并返回
    public static String generateToken(Map claims) {
        return JWT.create()
                .withClaim("claims", claims)
                .withExpiresAt(new Date(System.currentTimeMillis() + 1000 * 60 * 60 * 12))
                .sign(Algorithm.HMAC256(KEY));
    }

    // 接收token，验证token，并返回业务数据
    public static Map parseToken(String token) {
        return JWT.require(Algorithm.HMAC256(KEY))
                .build()
                .verify(token)
                .getClaim("claims")
                .asMap();
    }

 在配置一个拦截器用于拦截访问其他页面的请求，拦截到登录或注册页面：

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private LoginInterceptor loginInterceptor;

//    InterceptorRegistry registry注册器
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
//        登录接口和注册接口不拦截
        registry.addInterceptor(loginInterceptor).excludePathPatterns("/users/login","/users/register");
    }
}

编写登录拦截器：

//拦截器
@Component
public class LoginInterceptor implements HandlerInterceptor {

    @Autowired
    private StringRedisTemplate stringRedisTemplate;
//    preHandle方法
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //令牌验证
        String token = request.getHeader("Authorization");

        try {
//            获取redis存的令牌
            String redisToken = stringRedisTemplate.opsForValue().get(token);

            if (redisToken==null){
                throw new RuntimeException();
            }

            Map claims = JwtUtil.parseToken(token);
            //存
            ThreadLocalUtil.set(claims);
            return true;
        }catch (Exception e){
            response.setStatus(401);
            return false;
        }
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // ThreadLocal中的清空数据
        ThreadLocalUtil.remove();
    }
}

再创建一个工具类用于token：

/**
 * ThreadLocal 工具类
 */
public class ThreadLocalUtil {
    // 提供 ThreadLocal 对象
    private static final ThreadLocal