java怎么判断token过期或没有token

原创

mob64ca12e36a1d 2024-06-26 06:57:26 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12e36a1d的原创作品，请联系作者获取转载授权，否则将追究法律责任

项目方案：基于Java实现Token过期检测

1. 项目背景

在很多项目中，为了保证系统的安全性和用户身份的准确性，通常会使用Token来进行用户身份验证。但是，Token的过期是一个很重要的问题，如果Token过期了，用户就无法继续访问系统。因此，我们需要一种方法来判断Token是否过期或者是否存在。

2. 技术方案

我们可以通过在Token生成的同时，记录Token的生成时间以及过期时间。然后，通过比对当前时间和Token的过期时间，来判断Token是否过期或者是否存在。

2.1 Token生成

在用户登录或者获取Token的时候，生成Token并记录生成时间和过期时间。

public class TokenUtil {
    
    private static final long EXPIRE_TIME = 60 * 60 * 1000; // Token过期时间1小时

    public static String generateToken() {
        String token = UUID.randomUUID().toString().replace("-", "");
        long createTime = System.currentTimeMillis();
        long expireTime = createTime + EXPIRE_TIME;
        
        // 将Token、创建时间和过期时间保存到数据库或者缓存中
        saveToken(token, createTime, expireTime);
        
        return token;
    }
    
    private static void saveToken(String token, long createTime, long expireTime) {
        // 保存Token到数据库或者缓存中
    }
}

2.2 Token过期判断

在需要验证Token的地方，通过获取Token的生成时间和过期时间，来判断Token是否过期或者是否存在。

public class TokenUtil {
    
    private static final long EXPIRE_TIME = 60 * 60 * 1000; // Token过期时间1小时

    public static boolean isTokenValid(String token) {
        TokenInfo tokenInfo = getTokenInfo(token);
        
        if (tokenInfo == null) {
            return false;
        }
        
        if (System.currentTimeMillis() > tokenInfo.getExpireTime()) {
            return false;
        }
        
        return true;
    }
    
    private static TokenInfo getTokenInfo(String token) {
        // 从数据库或者缓存中获取Token的生成时间和过期时间
        // 如果Token不存在，返回null
    }
}