SpringBoot 使用 Sa-Token-Quick-Login 插件实现快速登录认证-技术圈

SpringBoot 使用 Sa-Token-Quick-Login 插件实现快速登录认证

Java专栏

共 8533字，需浏览 18分钟

· 2023-01-09

胖虎和朋友原创的视频教程有兴趣的可以看看：

👏2023 最新，Java成神之路，架构视频（点击查看）

😉超全技术栈的Java入门+进阶+实战！（点击查看）

来源：lizhou.blog.csdn.net/article/details/123571910

# 解决的问题

Sa-Token-Quick-Login 可以为一个系统快速的、零代码注入一个登录页面

试想一下，假如我们开发了一个非常简单的小系统，比如说：服务器性能监控页面，我们将它部署在服务器上，通过访问这个页面，我们可以随时了解服务器性能信息，非常方便

然而，这个页面方便我们的同时，也方便了一些不法的攻击者，由于这个页面毫无防护的暴露在公网中，任何一台安装了浏览器的电脑都可以随时访问它！

为此，我们必须给这个系统加上一个登录认证，只有知晓了后台密码的人员才可以进行访问

细细想来，完成这个功能你需要：

编写前端登录页面，手写各种表单样式
寻找合适的ajax类库，jQuery？Axios？还是直接前后台不分离？
寻找合适的模板引擎，比如jsp、Thymeleaf、FreeMarker、Velocity……选哪个呢？
处理后台各种拦截认证逻辑，前后台接口对接
你可能还会遇到令人头痛欲裂的模板引擎中ContextPath处理
……

你马上就会发现，写个监控页你一下午就可以搞定，然而这个登录页你却可能需要花上两三天的时间，这是一笔非常不划算的时间浪费

那么现在你可能就会有个疑问，难道就没有什么方法给我的小项目快速增加一个登录功能吗？

Sa-Token-Quick-Login便是为了解决这个问题！官方文档地址：

https://sa-token.cc/doc.html#/plugin/quick-login

# 与 SpringBoot 整合

1、引入 maven 依赖

          
            
              <!-- web支持 -->
            
          
          
            
              <dependency>
            
          
          
                <groupId>org.springframework.boot</groupId>
          
          
                <artifactId>spring-boot-starter-web</artifactId>
          
          
            
              </dependency>
            
          
          
            
              <!-- Sa-Token-Quick-Login 插件 -->
            
          
          
            
              <dependency>
            
          
          
                <groupId>cn.dev33</groupId>
          
          
                <artifactId>sa-token-quick-login</artifactId>
          
          
                <version>1.29.0</version>
          
          
            
              </dependency>

2、配置参数

          
            server:
          
          
              port: 8080
          
          
            
              

          
          
            
              # Sa-Token-Quick-Login 配置
            
          
          
            sa:
          
          
            
                # 登录账号
            
          
          
              name: admin
          
          
            
                # 登录密码
            
          
          
              pwd: 123456
          
          
            
                # 是否自动随机生成账号密码 (此项为true时, name与pwd失效)
            
          
          
              auto: false
          
          
            
                # 是否开启全局认证(关闭后将不再强行拦截)
            
          
          
              auth: true
          
          
            
                # 登录页标题
            
          
          
              title: Asurplus 登录
          
          
            
                # 是否显示底部版权信息
            
          
          
              copr: true
          
          
            
                # 指定拦截路径
            
          
          
              include: /**
          
          
            
                # 指定排除路径
            
          
          
              exclude: /test

# 测试

1、编写一个 controller

          
            import org.springframework.web.bind.annotation.GetMapping;
          
          
            import org.springframework.web.bind.annotation.RestController;
          
          
            
              

          
          
            
              @RestController
            
          
          
            public class TestController {
          
          
            
              

          
          
                /**
          
          
            
                   * 不需要认证
            
          
          
            
                   *
            
          
          
            
                   * @return
            
          
          
            
                   */
            
          
          
                @GetMapping("test")
          
          
                public String test() {
          
          
                    return "test";
          
          
                }
          
          
            
              

          
          
                /**
          
          
            
                   * 需要认证
            
          
          
            
                   *
            
          
          
            
                   * @return
            
          
          
            
                   */
            
          
          
                @GetMapping("test1")
          
          
                public String test1() {
          
          
                    return "test1";
          
          
                }
          
          
            }