原创首发

我所理解的DoubleToken和一点疑惑

hurley 发表于 2020-07-26 22:15 2007

token

0/240

CodeWwang

给公司做的小站点也是稀里糊涂配置security 但是这个token这么实现能更自主性吧，用security 权限管理完全要按照他的那一套去捕获异常啥的。反正目前来看还是比较稀里糊涂，代码不熟

2020-08-03 09:28 回复
1276328181644685312
- hurley 回复 @CodeWwang
  
  spring security的话，我推荐你去b站看一下【遇见狂神说】这个up主关于这个的视频把，说得挺好的
  
  2020-08-03 22:44 回复 1229704176057978880
- CodeWwang 回复 @hurley
  
  看过了讲的太浅了挺一般
  
  2020-08-08 19:41 回复 1276328181644685312
0/256
拉大锯

为什么要使用doubleToken呢？

2020-07-26 15:14 回复
1153952789488054272
- hurley 回复 @拉大锯
  
  看你视频说的：因为token的操作频繁，所以需要把token放到redis，依靠refreshToken生成token，所以需要refreshtoken保存在mysql
  
  2020-07-26 16:37 回复 1229704176057978880
- 拉大锯回复 @hurley
  
  嗯，是的。你还可以多想一下，如果一个用户一天有2个小时在线的，其他时间不在线，一直保存在redis里没有这个必要。
  
  2020-07-26 16:38 回复 1153952789488054272
0/256
拉大锯

现在呢？还有疑惑吗？

2020-07-26 15:14 回复
1153952789488054272
- hurley 回复 @拉大锯
  
  没有了，之前一直觉得这东西很复杂，看了你的视频总算明白了
  
  2020-07-26 16:36 回复 1229704176057978880
- 拉大锯回复 @hurley
  
  嗯，好。感谢你的支持，还后面还可以学习一下SpringSecurity的，很多代码都不需要自己写了。我为了大家理解，所以才把这些流程和代码给大家写一次的，其实只要建表就行了，直接适用SpringSecurity就可以实现这些功能。
  
  2020-07-26 16:37 回复 1153952789488054272
- hurley 回复 @拉大锯
  
  我之前看了很多oauth2.0的教程，和单纯的spring security有点不太一样，如果可以，希望你也可以出一套关于oauth2.0的教程
  
  2020-07-26 16:39 回复 1229704176057978880
- 拉大锯回复 @hurley
  
  oauth2.0你注重流程就好。把流程搞通了，就明白了。
  
  2020-07-26 16:43 回复 1153952789488054272
- 一笑回复 @拉大锯
  
  在编写了检查用户登录(checkUser)后,启动会报java.lang.IllegalStateException: No thread-bound request found:错误
  
  2020-08-26 09:36 回复 1296265928887099392
0/256