android實現登入一次，之後不需要登入的方法token，session，sharedpreference

阿新 • • 發佈：2019-01-21

token生成器
token生成器在這裡使用了一個隨機數來實現，即隨機生成一個數字，即實現token生成，如下所示：
private static final Random random = new Random(System.currentTimeMillis());
public static final String TOKENPARAM = "session-token";

/** 生成一個token */
public static synchronized String generateToken(HttpSession session) {
String s = String.valueOf(random.nextLong());
session.setAttribute(TOKENPARAM, s);
return s;
}
token請求處理action
請求處理action，即接收相應的請求，然後直接返回相對應的token即可，如下即為一個為ajax請求生成token的處理action:
public String generateTokenAjax() {
String token = SessionTokenGenerator.generateToken(ServletActionContext.getRequest().getSession());
AjaxSupport.sendSuccessText(token);
return NONE;
}
token請求攔截標識
攔截標識，即表示哪些方法需要被攔截，這裡可以使用註解來實現，即在要攔截的方法上追加類似@TokenNeed的註解，或者使用配置檔案，將需要攔截的方法列表記錄在配置檔案中，在本文中，使用了一個配置檔案來記錄

token攔截器
token攔截器實現了我們所需要的攔截處理，在當碰到需要攔截的方法請求中，將同步進行token的判斷和處理，並根據處理結果判斷是否該繼續放行或攔截之：

public String intercept(ActionInvocation invocation) throws Exception {
String action = invocation.getProxy().getAction().getClass().getName();
String method = invocation.getProxy().getMethod();
final HttpSession session = ServletActionContext.getRequest().getSession();
if(includeMethodSet.contains(action + "." + method)) {
synchronized(session) {
String paramSessionToken = ServletActionContext.getRequest().getParameter(SessionTokenGenerator.TOKENPARAM);
String sessionSessionToken = (String) session.getAttribute(SessionTokenGenerator.TOKENPARAM);
if(sessionSessionToken == null || paramSessionToken == null || !paramSessionToken.equals(sessionSessionToken))
return fail();
session.removeAttribute(SessionTokenGenerator.TOKENPARAM);
}
}
return invocation.invoke();
}
如上即是判斷處理的方法是否在攔截列表中，如果是，則取得引數中的token，再將其與session中的token相比，如果不一致，則直接返回fail，隨後將其從session中移除。

客戶端token實現
作為客戶端，只需要在進行請求提交之前申請一個token，在請求時，將此token加到請求中即可。在本文中，有一個jquery的ajax方法來處理token請求，隨後在進行ajax請求時將此token一起加入到param。如下即為token的jquery請求
m_ylf.token = function() {
m_ylf.invoke("/token/generateToken",{}, function(re) {
re = re["result"];
window["session-token"] = re;
});
}
即在處理時將接收到的token放到window中，要提交請求時再將其從window中取出，一併提交即可，如下的統一ajax處理方法：

//追加session-token
if(window["session-token"])
param["session-token"] = window["session-token"];
至此，整個防session Token請求即完成

android實現登入一次，之後不需要登入的方法token，session，sharedpreference

android實現登入一次，之後不需要登入的方法token，session，sharedpreference

google test lcov genhtml 產生覆蓋率xml檔案，去除不需要的檔案（include），或者包含需要的（source）

記一次spyder打不開（閃退）之後，心累的恢復歷程

HBuilder的擴充套件外掛開發暴露了一個事實：其實不能實現寫一次程式碼實現跨平臺App生成

關於android TextView在不需要較焦點的情況下，自動滾動文字實現小技巧

python3 迴圈遍歷一次map之後，map為空

不使用quartz實現定時,使用@Scheduled註解實現定時--一次配置到處使用

記一次mapreduce讀取不到輸入文件的問題

記一次springboot啟動不起來的經歷

ffmpeg，記一次錄音文件信息裏面碼率，時間丟失的問題。

android系統又一次刷ROM簡記（一）

一次網頁打不開故障處理——無耐的退場

記錄一次Mysql主從不同步事故問題於事故解決辦法

記一次zabbix啟動不成功

記錄一次異常出現不支持的 SQL92 標記: 70

android 再按一次退出應用出現閃屏重啟

如何實現多執行緒？實現多執行緒為什麼要調start，而不是run方法？（繼承Thread類、實現Ruable介面、Callable<V>）

記錄一次dubbo找不到service問題Failed to check the status of the service

Linq實現sql一張表資料不存在另外一張表

Android 許可權管理（那些需要申請許可權，哪些不需要申請許可權）

android實現登入一次，之後不需要登入的方法token，session，sharedpreference

相關推薦