保定建设工程信息网站,ps软件是干什么用的,wordpress快速网店主题,网站开发英文文献问题描述
今天也是日常写程序的一天 , 还是那个熟悉的IDEA , 还是那个熟悉的Chrome浏览器 , 还是那个熟悉的网站 , 当我准备登录系统进行登录的时候 , 发现会直接重定向到登录页 , 后端也没有报错 , 前端也没有报错 , 于是我得脸上又多了一张痛苦面具 , 紧接着在前端疯狂debug…问题描述
今天也是日常写程序的一天 , 还是那个熟悉的IDEA , 还是那个熟悉的Chrome浏览器 , 还是那个熟悉的网站 , 当我准备登录系统进行登录的时候 , 发现会直接重定向到登录页 , 后端也没有报错 , 前端也没有报错 , 于是我得脸上又多了一张痛苦面具 , 紧接着在前端疯狂debug…寻找问题 , 我前端登录的部分逻辑是这样的 : 1.登录成功之后 , 后端会响应一个jwt token , 这个jwt token的载荷有角色、权限、用户等信息 2.然后我会判断响应状态码 如果是200的话 就使用 Cookies.set(TokenKey, token , {expires : val}) 将jwt token存到cookie中 如果不是200的话 弹出错误消息提示 3.登录成功之后 会有一个js文件判断是否可以从cookie获取道token 如果可以获取到 正常路由 然后跳转页面 如果获取不到的话 然后进行重定向到登录页面 这就导致我非常的奇怪 后端接口也没有问题 jwt token也响应到前端了并且前端debug的时候也可以拿到 但就是**Cookies.set(TokenKey, token , {expires : val})**代码执行完毕之后 我f12看了一下cookie 尽然没有存进去? 瞬间懵逼 因为昨天还是好好的 唯一就动了菜单表的数据 然后我又恢复了一下菜单表 发现又可以了 紧接着又是一系列的数据比对操作 …以为是数据的问题
然后还没有找到问题 于是我就换了一下思路 对比了一下可以登录和不可以登录的两个jwt token 发现长度不一样 于是手动在浏览器添加了一下jwt token发现报错这个时候问题也就出来了由于jwt token中的载荷包含了角色、权限、用户等信息角色和用户的数据都很小 只剩下权限了而我的权限是再菜单表中的昨天又只动了菜单表的数据 所以问题就是 jwt生成token的长度是和载荷有关系的由于昨天加了菜单表的数据 导致了jwt载荷比较大 从而生成的jwt token 也比较大 所以再使用Cookies.set(TokenKey, token , {expires : val}) 将token放入cookie时无效 知道问题之后我的痛苦面具也就没了 解决问题就好说了 下面是解决办法
解决办法
使用压缩算法将jwt的载荷数据进行压缩 解析jwt token的时候先将载荷进行解压缩
代码 /*** 将数据进行压缩* param data 数据* return 压缩之后的结果*/private String compress(String data) {try {byte[] input data.getBytes(UTF-8);byte[] output new byte[input.length];Deflater deflater new Deflater(Deflater.BEST_COMPRESSION);deflater.setInput(input);deflater.finish();int compressedDataLength deflater.deflate(output);byte[] result new byte[compressedDataLength];System.arraycopy(output, 0, result, 0, compressedDataLength);return new String(result, ISO-8859-1);} catch (Exception e) {throw new RuntimeException(Failed to compress data, e);}}/*** 将压缩之后的数据进行解压* param compressedData 需要解压的数据* return 解压之后的数据*/private String decompress(String compressedData) {try {byte[] input compressedData.getBytes(ISO-8859-1);byte[] output new byte[input.length * 2];Inflater inflater new Inflater();inflater.setInput(input);int decompressedDataLength inflater.inflate(output);byte[] result new byte[decompressedDataLength];System.arraycopy(output, 0, result, 0, decompressedDataLength);return new String(result, UTF-8);} catch (Exception e) {throw new RuntimeException(Failed to decompress data, e);}}使用
这里是创建jwt token的代码 解析jwt token的代码也是类似 /*** 创建JWT** param rememberMe 记住我* param id 用户id* param subject 用户名* param roles 用户角色* param authorities 用户权限* return {link String }*/public String createJWT(Boolean rememberMe, String id, String subject, ListString roles, Collection? extends GrantedAuthority authorities) {Date now new Date();Gson gson new Gson();//生成JWT的时间long nowMillis System.currentTimeMillis();// 生成加密keySecretKey key generalKey();String compress compress(gson.toJson(authorities));// 为payload添加各种标准声明和私有声明了JwtBuilder builder Jwts.builder()// 设置jti(JWT ID)是JWT的唯一标识从而回避重放攻击。.setId(id)// sub代表这个JWT的主体即它的所有人。.setSubject(subject)// jwt签收者.setIssuedAt(now)// 设置签名使用的签名算法和签名使用的秘钥.signWith(SignatureAlgorithm.HS256, key)// 创建Payload.claim(roles, roles).claim(authorities, compress);// 设置过期时间long ttlMillis rememberMe ? Constants.JWT_REMEMBER : Constants.JWT_TTL;if (ttlMillis 0) {long expMillis nowMillis ttlMillis;Date exp new Date(expMillis);builder.setExpiration(exp);}String jwt builder.compact();// 将生成的JWT保存至RedisstringRedisTemplate.opsForValue().set(Constants.REDIS_JWT_KEY_PREFIX subject, jwt, ttlMillis, TimeUnit.MILLISECONDS);return jwt;}
到此问题就解决啦 可能编程就是这样 编程的过程中会时而遇到困难和挫折这是相当正常的。同时它是一个充满挑战和解决问题的过程但也同样带来了许多乐趣和成就感。
