Java如何做到无感知刷新token含示例代码（值得珍藏）

本文介绍: 在系统页面进行业务操作时，有时会突然遇到应用闪退，并被重定向至登录页面，要求重新登录。此问题的出现，通常与系统中用于存储用户ID和token信息的Redis缓存有关。具体来说，这可能是由于token过期所导致的身份验证失效。要解决这个问题，可以采用两种策略：一是自动刷新token，二是token续约。通过在验证用户权限的同时为用户生成新的token并返回给客户端，可以确保客户端及时更新本地存储的token。此外，设置定时任务来刷新token也是一个有效的方法。

在系统页面进行业务操作时，有时会突然遇到应用闪退，并被重定向至登录页面，要求重新登录。此问题的出现，通常与系统中用于存储用户ID和token信息的Redis缓存有关。具体来说，这可能是由于token过期所导致的身份验证失效。

要解决这个问题，可以采用两种策略：一是自动刷新token，二是token续约。通过在验证用户权限的同时为用户生成新的token并返回给客户端，可以确保客户端及时更新本地存储的token。此外，设置定时任务来刷新token也是一个有效的方法。这样，即使在token即将过期的情况下，也可以通过增加其有效时间来避免应用闪退的问题。

在这里插入图片描述

自动刷新token是一种后端解决方案，旨在解决token过期问题。后端会检查每个token的过期时间，一旦发现某个token即将过期，就会在请求头中添加一个新的token。前端在接收到请求时，会拦截该请求并从请求头中获取新的token。如果新旧token不一致，前端会直接更新本地的token，从而确保后续请求能够正常进行。这种方法可以有效避免因token过期而导致的系统闪退问题，提高了系统的稳定性和安全性。

<dependencies>  
    <!-- Java JWT -->  
    <dependency>  
        <groupId>io.jsonwebtoken</groupId>  
        <artifactId>jjwt-api</artifactId>  
        <version>0.11.2</version> <!-- 使用最新版本 -->  
    </dependency>  
    <dependency>  
        <groupId>io.jsonwebtoken</groupId>  
        <artifactId>jjwt-impl</artifactId>  
        <version>0.11.2</version> <!-- 使用最新版本 -->  
        <scope>runtime</scope>  
    </dependency>  
    <dependency>  
        <groupId>io.jsonwebtoken</groupId>  
        <artifactId>jjwt-jackson</artifactId>  
        <version>0.11.2</version> <!-- 使用最新版本 -->  
        <optional>true</optional>  
    </dependency>  
    <!-- 其他必要的依赖项 -->  
</dependencies>

import java.nio.charset.StandardCharsets;  
import java.util.Base64;  
import java.util.Date;  
  
import io.jsonwebtoken.Claims;  
import io.jsonwebtoken.Jwts;  
import io.jsonwebtoken.SignatureAlgorithm;  
import io.jsonwebtoken.security.Keys;  
  
public class TokenGenerator {  
      
    // 用于生成Token的密钥  
    private static final String SECRET = "your_secret_key"; // 请使用一个安全的密钥  
      
    /**  
     * 生成一个新的Token。  
     *   
     * @param userId 用户ID  
     * @return 生成的Token字符串  
     */  
    public static String generateToken(String userId) {  
        // 设置Token的有效期为1小时（3600秒）  
        long expirationTime = 3600L;  
          
        // 创建Token的主体部分，包括用户ID和过期时间戳  
        String tokenBody = userId + "|" + System.currentTimeMillis() + "|" + expirationTime;  
          
        // 使用Base64对Token的主体部分进行编码，以便在Token中传输  
        String encodedBody = Base64.getEncoder().encodeToString(tokenBody.getBytes(StandardCharsets.UTF_8));  
          
        // 创建Token的头部部分，包括签名算法和密钥标识符（通常为密钥的SHA-256摘要）  
        String header = "{"alg":"" + SignatureAlgorithm.HS256 + "","typ":"JWT"}";  
        String encodedHeader = Base64.getEncoder().encodeToString(header.getBytes(StandardCharsets.UTF_8));  
          
        // 使用密钥对Token的头部和主体部分进行签名，生成最终的Token  
        String token = Jwts.builder()  
                           .setHeader(encodedHeader) // 设置头部信息  
                           .setClaims(Claims.builder().subject(encodedBody).expiration(new Date(System.currentTimeMillis() + expirationTime * 1000)).build()) // 设置主体信息和过期时间戳  
                           .signWith(Keys.hmacShaKeyFor(SECRET)) // 使用HMAC SHA-256算法和密钥进行签名  
                           .compact(); // 生成最终的Token字符串  
          
        return token; // 返回生成的Token字符串  
    }  
}

import java.util.Base64;  
  
public class TokenGeneratorExample {  
    public static void main(String[] args) {  
        String userId = "12345"; // 替换为实际的用户ID  
        String token = TokenGenerator.generateToken(userId);  
        System.out.println("Generated Token: " + token);  
    }  
}