假设现在有2个设备，a设备需要扫码授权登陆，b设备是已经登陆了的设备。然后实现如下：
一、a设备生成生成二维码：
a设备向服务器请求getlogincode接口，这个接口根据请求的sessionid进行base64或其他加密方式进行加密，然后以此作为二维码的值，并将这个logincode写到redis里，设置5分钟过期。然后将这个logincode返回给a设备，a设备以此值来生成登陆的二维码。
二、b设备扫码授权
b设备来扫a设备的二维码的时候，携带二维码的值，请求授权登陆的接口scanconfirmlogin，此接口里先校验二维码是否过期，没过期的话进行后面的业务逻辑处理，将用户的基本信息和token写到redis里。
三、a设备轮询获取授权状态
b设备以每秒一次的频率来刷 获取用户授权状态接口，若状态为已授权，拿到用户信息去做后面的逻辑处理。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
|
/**
* 获取扫描登陆的二维码
* @param noncestr随机字符串
* @throws exception
*/
@requestmapping(value = "user/getlogincode.json")
public void getlogincode(string noncestr,httpservletrequest request,httpservletresponse response) throws exception {
if(stringutil.isblank(noncestr)){
apidata(request, response,reqjson.error(commonerror.params_imperfect));
return;
}
//参数的有效性校验在拦截器里实现
int expirationtime=300; //时效5分钟
final string sessionid=request.getsession().getid();
string logincode=toolutils.getbase64(sessionid);
jedisutil.set(logincode, logincode, expirationtime);
map<string,object> map=new hashmap<>();
map.put("logincode", logincode);
map.put("expirationtime", expirationtime);
apidata(request, response, reqjson.ok(map));
}
/**
* 扫码确认登陆
* @param logincode
* @param request
* @param response
* @throws exception
*/
@requestmapping(value = "user/scanconfirmlogin.json")
@authorizationapi
public void scanconfirmlogin(@currenttoken final token token,string logincode,httpservletrequest request,httpservletresponse response) throws exception {
if(stringutil.isblank(logincode)){
apidata(request, response,reqjson.error(commonerror.params_imperfect));
return;
}
string userid=token.getuserid();
map<string,string> map=new hashmap<>();
string loginticket=jedisutil.get(logincode);
if(stringutil.isblank(loginticket)){
//二维码过期
apidata(request, response,reqjson.error(commonerror.two_dimensional_code_has_expired));
return;
}
userinfo userinfo = userinfobiz.getuser(new userinfo(userid));
if(userinfo==null){
apidata(request, response,reqjson.error(usererror.user_not_found));
return;
}
//将用户信息放在缓存中
map.put(baseconfig.access_token, token.getaccesstoken());
map.put("userid", userinfo.getuserid());
map.put("rongcloudtoken", userinfo.getrongcloudtoken());
map.put("identity", userinfo.getidentity());
jedisutil.setmap(logincode+"scanconfirmlogin", map, 300);
apidata(request, response, reqjson.ok(new object()));
}
/**
* 获取登陆状态
* @param logincode
* @param request
* @param response
* @throws exception
*/
@requestmapping(value = "user/getscanconfirmloginstatus.json")
public void getloginstatus(final string logincode,httpservletrequest request,httpservletresponse response) throws exception {
if(stringutil.isblank(logincode)){
apidata(request, response,reqjson.error(commonerror.params_imperfect));
return;
}
map<string,string> map= jedisutil.getmap(logincode+"scanconfirmlogin");
if(map==null){
apidata(request, response,reqjson.error(commonerror.authorization_has_expired));
return;
}
apidata(request, response, reqjson.ok(map));
}
|
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
原文链接：https://blog.****.net/qq_33556185/article/details/80060764