springboot集成sa-token来实现登录鉴权（一）

• springboot集成sa-token来实现登录鉴权（一）
• • sa-token简介
  • spirngboot集成sa-token代码实现
  • • maven依赖
    • 配置文件
    • 全局异常处理
    • 登录相关接口
    • • controller层
      • service层
      • 接口中的参数类
      • 返回数据封装
      • 全局变量类和枚举类
  • 测试演示
  • • 首先获取一个临时token
    • 然后获取验证码图片
    • 其次是真正的登录接口调用
    • 其他接口，调用的时候会校验是否登录

springboot集成sa-token来实现登录鉴权（一）

这篇文章，我们将学习怎样初步集成sa-token来实现基本的登录认证和权限校验，并初步看下底层的源码实现。

sa-token简介

sa-token是一个轻量级的登录鉴权框架，比之前的shiro和springsecurity都要轻量，一行代码就可以实现登录功能。具体文档可以看：sa-token官网。这里我们不再赘述。直接来看具体实现代码。

spirngboot集成sa-token代码实现

点击看项目源码

maven依赖

		cn.dev33sa-token-spring-boot-starter1.34.0cn.dev33sa-token-dao-redis-jackson1.34.0org.apache.commonscommons-pool2

其中，如果是springboot3.x版本的话，上面的sa-token-spring-boot-starter依赖要换成sa-token-spring-boot3-starter

配置文件

@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {@Overridepublic void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(new SaInterceptor(handler -> {SaRouter.match("/**", StpUtil::checkLogin).notMatch(SaTokenConstant.excludePathPatterns);// 这里可以给每个接口地址的路径鉴权，当然，也可以用注解在每个接口上鉴权})).addPathPatterns(SaTokenConstant.allRouters).excludePathPatterns(SaTokenConstant.excludePathPatterns);}@Bean@Primarypublic SaTokenConfig getSaTokenConfigPrimary(){SaTokenConfig config = new SaTokenConfig();// token名称config.setTokenName(SaTokenConstant.TOKEN_NAME);// token有效期，单位 秒，默认是30天config.setTimeout(30 * 24 * 60 * 60);// token无操作存活时间(指定时间内无操作就视为token过期) 单位：秒config.setActivityTimeout(SaTokenConstant.ACTIVITY_TIMEOUT);// 是否允许同一账号并发登录，true是允许多个同一账号一起登录，false时同一账号新登录的会挤掉旧登录的config.setIsConcurrent(false);// 在多人登录同一账号时，是否共用一个tokenconfig.setIsShare(true);// token风格config.setTokenStyle(TokenStyleEnum.SIMPLE_UUID.getTokenStyle());// 是否输出操作日志config.setIsLog(false);/*是否尝试从 cookie 里读取 Token，此值为 false 后，StpUtil.login(id) 登录时也不会再往前端注入Cookie，false时，可以返回给前端token，然后让前端在每次请求时header里携带返回的token，这样可以用于不能使用cookie的设备端，不在局限于web浏览器端*/config.setIsReadCookie(false);return config;}
}

全局异常处理

/*** 全局异常处理*/
@RestControllerAdvice
@Slf4j
public class GlobalExceptionHandler {/*** 全局登录异常处理* @param exception 登录抛出的异常* @return 提示信息*/@ExceptionHandler(NotLoginException.class)public BaseResult