我想在数据库中存储刷新令牌

Question

@覆盖受保护的无效成功身份验证（HttpServletRequest请求、HttpServlet响应、FilterChain链、身份验证身份验证）抛出IOException、ServletException{

    User user = (User) authentication.getPrincipal();
    log.info("User {} is Login Success",user.getUsername());
    Algorithm algorithm = Algorithm.HMAC256("secret".getBytes());

    String accessToken = JWT.create()
            // 사용자에 대해 식별할수 있는것 unique
            .withSubject(user.getUsername())
            .withExpiresAt(new Date(System.currentTimeMillis() + 10 * 60 * 1000 ))
            .withIssuer(request.getRequestURL().toString())
            .withClaim("roles",user.getAuthorities().stream().map(GrantedAuthority::getAuthority).collect(Collectors.toList()))
            .sign(algorithm);

    String refreshToken = JWT.create()
            // 사용자에 대해 식별할수 있는것 unique
            .withSubject(user.getUsername())
            .withExpiresAt(new Date(System.currentTimeMillis() + 60 * 60 * 1000 ))
            .withIssuer(request.getRequestURL().toString())
            .sign(algorithm);

//响应。setHeader（“accessToken”，accessToken）；//回答setHeader（“refreshToken”，refreshToken）；

    Map<String, String> tokens = new HashMap<>();
    tokens.put("accessToken", accessToken);
    tokens.put("refreshToken", refreshToken);


    response.setContentType(APPLICATION_JSON_VALUE);
    new ObjectMapper().writeValue(response.getOutputStream(), tokens);

}

成功身份验证正在创建JWT令牌

我想在DB中存储刷新令牌，

我应该如何接近它？

Answer 1

我认为您不应该将它们存储到db中。相反，您可以使用本地存储包，例如Shared首选项。这将您的标识信息存储到本地存储中。这更有用。