解決前后端分離、跨域等問題的一個實例

2021-01-27    分類: 網站建設

一、準備

兩臺服務器:

一臺前端html服務器 http://admin.tp_mall.com

一臺后端獲取數據及redis數據庫服務器 http://api.tp_mall.com

后端php框架:thinkphp5.1

jsonp

二、流程及原理

用戶登錄頁 http://admin.tp_mall.com/login/login.html

ajax表單提交登錄

登錄成功將id、uname、usalt、loginTime通過aes對稱加密生成token

將token寫入redis數據庫(設置過期時間)

ajax返回token及用戶名和頭像(便于顯示)、并且寫入cookie

跳轉首頁并發送攜帶token的ajax請求數據

新建一個tp框架中間件AdminLoginCheck.php 攔截http請求來判斷是否登錄

token有效且未過期表示已登錄,通過中間件到達控制器返回數據給頁面

刷新redis中的loginTime維持登錄狀態

token無效或已過期標識未登錄,返回狀態并重定向到登錄頁

三、主要代碼

AdminLoginCheck中間件主要代碼

public function handle($request, Closure $next)

{

$jsonp = $request->param('callback');

$token = $request->param('token');

$aes = new Aes('zyddj123');

$tokenValue = $aes->decrypt($token);

$tokenArr = explode(' ', $tokenValue);

$key = 'adminToken_'.$tokenArr[0];

$redis = new Redis();

$redisToken = $redis->get($key);

$redisTokenValue = $aes->decrypt($redisToken);

$redisTokenArr = explode(' ', $redisTokenValue);

if ($redisTokenArr[0] == $tokenArr[0] && $redisTokenArr[1] == $tokenArr[1] && $redisTokenArr[2] == $tokenArr[2] && intval($redisTokenArr[count($redisTokenArr) - 1]) + 7200 > time()) {

//已經登錄 刷新redis中token過期時間

$redisTokenArr[count($redisTokenArr) - 1] = time();

$newToken = $aes->encrypt(implode(' ', $redisTokenArr));

if (!$redis->set($key, $newToken, 7200)) {

$ret = [

'sta' => -2,

'mes' => '寫入redis中token過期時間失敗!',

];

echo $jsonp.'('.json_encode($ret).')';

die;

}

} else {

//未登錄 終止程序

$ret = [

'sta' => -1,

'mes' => '請重新登錄!',

];

echo $jsonp.'('.json_encode($ret).')';

die;

}

return $next($request);

}

設置redis過期時間

/**

* 設置用戶token的redis過期時間

*

* @param [type] $info 用戶身份信息

* @return $token or false

*/

public static function setRedisExpire($info)

{

$aes = new Aes('zyddj123');

$redis = new Redis();

$tokenValue = [

'id'=>$info['id'],

'uname'=>$info['uname'],

'usalt'=>$info['usalt'],

'loginTime'=>time()

];

$token = $aes->encrypt(implode(" ",$tokenValue));

$key = 'adminToken_'.$info['id'];

return $redis->set($key,$token,7200)?$token:false;

}

四、詳細

詳細請移步至我的github

(前端)https://github.com/zyddj123/mall_html

(后端)https://github.com/zyddj123/tp_mall

文章名稱:解決前后端分離、跨域等問題的一個實例
鏈接URL:http://m.kartarina.com/news/97754.html

成都網站建設公司_創新互聯,為您提供網站設計公司、網站內鏈網站改版企業網站制作、虛擬主機、品牌網站制作

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

成都網站建設公司
主站蜘蛛池模板: 国产亚洲人成无码网在线观看| 免费无码作爱视频| 亚洲国产精品无码专区影院| 在线高清无码A.| 亚洲精品无码久久久久久| 国产成人无码区免费A∨视频网站| 久久亚洲av无码精品浪潮| 亚洲色av性色在线观无码| 特级无码毛片免费视频| av潮喷大喷水系列无码| 亚洲国产精品无码av| 久久久久成人精品无码| 人妻精品久久无码区| 色噜噜综合亚洲av中文无码| 精品久久久久久无码中文字幕| 久久精品日韩av无码| 人妻丰满AV无码久久不卡| 久久久久成人精品无码| 亚洲aⅴ天堂av天堂无码麻豆 | 无码人妻精品一区二区三18禁| 无码av无码天堂资源网| 高清无码午夜福利在线观看 | 毛片免费全部播放无码| 亚洲人成无码网站| 亚洲精品无码永久在线观看| 男男AV纯肉无码免费播放无码| 国产拍拍拍无码视频免费| 中文字幕无码av激情不卡| 免费VA在线观看无码| 色欲香天天综合网无码| 蕾丝av无码专区在线观看| 永久无码精品三区在线4| 国产精品成人99一区无码| 国产精品爆乳奶水无码视频 | 亚洲精品天堂无码中文字幕| 亚洲精品无码av片| 国外AV无码精品国产精品| 国产av永久精品无码| 亚洲精品无码你懂的网站| 亚洲国产精品无码久久一区二区| 中文字幕丰满乱孑伦无码专区|