认证-登录注册
输入“/”快速插入内容
认证-登录注册
认证-登录注册
用户538用户5381月5日修改
🥇
认证采用 Spring Security 的 JWT Token 管理系统通过使用 RS256 签名的 JSON Web Token 和基于 Redis 的刷新令牌白名单机制，提供安全认证和会话管理。该实现在保证强大安全性的同时，为平台维持了最佳性能。
核心是理解 JWT 的机制，知道双令牌模式
简历写法：开发基于 Spring Security 的 JWT 双令牌认证系统，采用 RS256 签名 + Redis 刷新令牌白名单，实现 15 分钟访问令牌 + 7 天刷新令牌的安全会话管理，支持即时令牌撤销，兼顾高安全与高性能。
1.
整体架构
JWT 系统采用双令牌模式，包含访问令牌和刷新令牌，各自服务于不同的安全目的：
双令牌模式见：认证双令牌模式
2.
核心组件
JwtService
•
主要特性：
◦
双令牌生成：创建访问令牌（15分钟TTL）和刷新令牌（7天TTL)
◦
标准声明：在令牌中包含 token_type、uid、jti 和用户昵称
◦
安全提取：类型安全的方法用于提取用户ID、令牌类型和令牌ID
•
令牌声明结构：
TokenPair 数据结构
代码块
/**
* 访问令牌与刷新令牌的组合。
* <p>
* 字段说明：
* - accessToken：访问令牌（JWT 字符串，Bearer 使用）；
* - accessTokenExpiresAt：访问令牌过期时间；
* - refreshToken：刷新令牌（JWT 字符串，仅用于刷新接口）；
* - refreshTokenExpiresAt：刷新令牌过期时间；
* - refreshTokenId：刷新令牌 ID（jti，用于白名单存储与撤销）。
*/
public record TokenPair(
String accessToken,
Instant accessTokenExpiresAt,
String refreshToken,
Instant refreshTokenExpiresAt,
String refreshTokenId
) {
}
RedisRefreshTokenStore
关键操作：