Skip to content
项目
群组
代码片段
帮助
正在加载...
帮助
提交反馈
为 GitLab 提交贡献
登录
切换导航
I
ibzuaa
项目
项目
详情
动态
版本
周期分析
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
统计图
议题
0
议题
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
CI / CD
CI / CD
流水线
作业
计划
统计图
Wiki
Wiki
代码片段
代码片段
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
统计图
创建新议题
作业
提交
议题看板
打开侧边栏
ibiz4jteam
ibzuaa
提交
6e5dc155
提交
6e5dc155
编写于
12月 18, 2020
作者:
天天
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
还原代码
上级
42bf51b0
变更
2
隐藏空白字符变更
内嵌
并排
正在显示
2 个修改的文件
包含
51 行增加
和
35 行删除
+51
-35
UAACoreService.java
...n/ibizlab/core/uaa/extensions/service/UAACoreService.java
+48
-0
ClientAuthenticationResource.java
...lab/api/rest/extensions/ClientAuthenticationResource.java
+3
-35
未找到文件。
ibzuaa-core/src/main/java/cn/ibizlab/core/uaa/extensions/service/UAACoreService.java
浏览文件 @
6e5dc155
...
...
@@ -12,11 +12,16 @@ import cn.ibizlab.core.uaa.service.ISysRoleService;
import
cn.ibizlab.core.uaa.service.ISysUserRoleService
;
import
cn.ibizlab.util.domain.Token
;
import
cn.ibizlab.util.errors.BadRequestAlertException
;
import
cn.ibizlab.util.security.AuthTokenUtil
;
import
cn.ibizlab.util.security.AuthenticationUser
;
import
cn.ibizlab.util.service.AuthenticationUserService
;
import
com.alibaba.fastjson.JSONObject
;
import
io.jsonwebtoken.ExpiredJwtException
;
import
lombok.SneakyThrows
;
import
lombok.extern.slf4j.Slf4j
;
import
org.apache.commons.io.IOUtils
;
import
org.springframework.beans.factory.annotation.Autowired
;
import
org.springframework.beans.factory.annotation.Value
;
import
org.springframework.cache.annotation.CacheEvict
;
import
org.springframework.cache.annotation.CachePut
;
import
org.springframework.cache.annotation.Cacheable
;
...
...
@@ -59,10 +64,19 @@ public class UAACoreService {
@Lazy
private
ISysRoleService
sysRoleService
;
@Autowired
private
AuthTokenUtil
jwtTokenUtil
;
@Autowired
private
AuthenticationUserService
userDetailsService
;
@Autowired
@Lazy
private
UserDingtalkRegisterService
userDingtalkRegisterService
;
@Value
(
"${ibiz.jwt.expiration:7200000}"
)
private
Long
expiration
;
@Autowired
@Lazy
private
DingTalkTokenService
dingTalkTokenService
;
...
...
@@ -328,6 +342,40 @@ public class UAACoreService {
return
sign
;
}
public
String
refreshToken
(
String
oldToken
){
String
username
=
null
;
String
newToken
=
null
;
try
{
username
=
jwtTokenUtil
.
getUsernameFromToken
(
oldToken
);
}
catch
(
ExpiredJwtException
e
)
{
log
.
error
(
e
.
getMessage
());
}
if
(!
StringUtils
.
isEmpty
(
username
))
{
AuthenticationUser
user
=
userDetailsService
.
loadUserByUsername
(
username
);
if
(
jwtTokenUtil
.
validateToken
(
oldToken
,
user
))
{
// 将新token存入缓存,在固定周期内调用接口将返回同一token
Token
tok
=
getToken
(
oldToken
);
if
(
ObjectUtils
.
isEmpty
(
tok
))
{
newToken
=
jwtTokenUtil
.
generateToken
(
user
);
setToken
(
oldToken
,
newToken
);
}
else
{
// 判断缓存中的token是否到期,到期将返回新token
if
(
isExpired
(
tok
,
expiration
))
{
newToken
=
jwtTokenUtil
.
generateToken
(
user
);
setToken
(
oldToken
,
newToken
);
}
else
{
newToken
=
tok
.
getNewToken
();
}
}
}
}
if
(
StringUtils
.
isEmpty
(
newToken
))
{
throw
new
BadRequestAlertException
(
"获取token失败"
,
""
,
"refreshToken"
);
}
else
{
return
newToken
;
}
}
@CachePut
(
value
=
"ibzuaa_refreshtoken"
,
key
=
"'token:'+#p0"
)
public
Token
setToken
(
String
oldToken
,
String
newToken
)
{
Token
tok
=
new
Token
(
newToken
,
oldToken
,
new
Date
());
...
...
ibzuaa-provider/ibzuaa-provider-api/src/main/java/cn/ibizlab/api/rest/extensions/ClientAuthenticationResource.java
浏览文件 @
6e5dc155
...
...
@@ -40,9 +40,6 @@ public class ClientAuthenticationResource
@Value
(
"${ibiz.auth.cookie.domain:}"
)
private
String
cookiedomain
;
@Value
(
"${ibiz.jwt.expiration:7200000}"
)
private
Long
expiration
;
@Autowired
private
AuthTokenUtil
jwtTokenUtil
;
...
...
@@ -81,38 +78,9 @@ public class ClientAuthenticationResource
* @return 新token
*/
@PostMapping
(
value
=
"uaa/refreshToken"
)
public
String
refreshToken
(
@Validated
@RequestBody
@NotNull
(
message
=
"token不能为空"
)
String
oldToken
)
{
String
username
=
null
;
String
newToken
=
null
;
try
{
username
=
jwtTokenUtil
.
getUsernameFromToken
(
oldToken
);
}
catch
(
ExpiredJwtException
e
)
{
log
.
error
(
e
.
getMessage
());
}
if
(!
StringUtils
.
isEmpty
(
username
))
{
AuthenticationUser
user
=
userDetailsService
.
loadUserByUsername
(
username
);
if
(
jwtTokenUtil
.
validateToken
(
oldToken
,
user
))
{
// 将新token存入缓存,在固定周期内调用接口将返回同一token
Token
tok
=
uaaCoreService
.
getToken
(
oldToken
);
if
(
ObjectUtils
.
isEmpty
(
tok
))
{
newToken
=
jwtTokenUtil
.
generateToken
(
user
);
uaaCoreService
.
setToken
(
oldToken
,
newToken
);
}
else
{
// 判断缓存中的token是否到期,到期将返回新token
if
(
uaaCoreService
.
isExpired
(
tok
,
expiration
))
{
newToken
=
jwtTokenUtil
.
generateToken
(
user
);
uaaCoreService
.
setToken
(
oldToken
,
newToken
);
}
else
{
newToken
=
tok
.
getNewToken
();
}
}
}
}
if
(
StringUtils
.
isEmpty
(
newToken
))
{
throw
new
BadRequestAlertException
(
"获取token失败"
,
""
,
"refreshToken"
);
}
else
{
return
newToken
;
}
public
ResponseEntity
<
String
>
refreshToken
(
@Validated
@RequestBody
@NotNull
(
message
=
"token不能为空"
)
String
oldToken
)
{
return
ResponseEntity
.
ok
().
body
(
uaaCoreService
.
refreshToken
(
oldToken
));
}
@PostMapping
(
value
=
"v7/changepwd"
)
...
...
编辑
预览
Markdown
格式
0%
请重试
or
添加新附件
添加附件
取消
您添加了
0
人
到此讨论。请谨慎行事。
先完成此消息的编辑!
取消
想要评论请
注册
或
登录