借助Redis实现高效校验（redis校验器）

借助Redis实现高效校验

随着互联网的快速发展，互联网应用越来越普及。在这个过程中，要保证用户的账户安全，就必须进行身份校验。传统的身份校验方式，常常采用数据库来存储用户信息和凭证。但是，传统方式存在一些问题。比如，当访问量很大的时候，数据库的性能和效率容易受到影响。而使用Redis来辅助数据库来存储用户信息，可以很好的解决这些问题。本文就介绍如何借助Redis来实现高效的身份校验。

一、Redis的介绍

Redis是一个开源的高性能的key-value存储系统，具有以下特点：

1、速度快：Redis的性能非常高，因为它所有数据都是放在内存中处理的。而且，Redis的底层是基于C语言实现的，所以它的性能非常出色。据测试，一台配置良好的服务器，可以达到10万的请求速度。

2、存储结构简单：Redis的数据结构非常简单，只有五种；而且这些数据结构不仅可以单独使用，也可以相互组合使用。在实际应用中，这些特性可以非常灵活地满足各种需求。

3、支持多种数据结构：Redis支持多种数据结构，如字符串、哈希、列表、集合、有序集合等。这些数据结构的灵活组合，可以满足各种复杂的应用场景。

二、Redis用作缓存

在实际应用中，Redis最常见的使用方式就是作为缓存。因为Redis的读写性能非常高，并且可以支持高并发场景。使用Redis作为缓存系统的优点如下：

1、减轻数据库压力：缓存系统可以将一部分数据缓存到内存中，通过快速读取内存中的数据来减轻数据库的压力。

2、提高读写性能：缓存系统可以利用内存快速读写数据，因此可以提高读写性能。

3、提高并发能力：缓存系统支持高并发操作，可以支持多个应用同时读写数据，提高系统的并发能力。

三、使用Redis实现身份校验

Redis的高速读写能力和支持高并发的特性，可以很好的辅助数据库来存储用户信息和凭证。下面，我们就来演示如何使用Redis来实现身份校验。

1、身份校验流程

身份校验流程如下图所示。

![身份校验流程图](https://img-blog.csdn.net/20180414102637873)

2、代码实现

下面，我们通过Java代码来演示如何使用Redis来实现身份校验。

1）我们需要在pom.xml文件中引用Redis的jar包。



        redis.clients
        jedis
        2.9.0

2）然后，我们定义一个RedisUtil类，用来进行Redis的一些操作。

public class RedisUtil {
    private static JedisPool pool;
    static {
        JedisPoolConfig config = new JedisPoolConfig();
        config.setMaxTotal(1000); // 最大连接数
        config.setMaxIdle(100); // 最大空闲数
        config.setMaxWtMillis(3000); // 获取连接的最大等待时间
        pool = new JedisPool(config, "localhost", 6379); // Redis服务器ip和端口号
    }
    public static Jedis getResource() {
        return pool.getResource();
    }
    public static void returnResource(Jedis jedis) {
        pool.returnResourceObject(jedis);
    }
}

3）接下来，我们定义一个TokenUtil类，用来进行身份的校验和生成。

public class TokenUtil {
    public static String createToken(String name, String password) {
        String token = UUID.randomUUID().toString().replaceAll("-","");
        try {
            Jedis jedis = RedisUtil.getResource();
            jedis.set(token, name + ":" + password);
            jedis.expire(token, 7200); // 设置过期时间为2小时
            RedisUtil.returnResource(jedis);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return token;
    }
    public static boolean checkToken(String token) {
        try {
            Jedis jedis = RedisUtil.getResource();
            if (jedis.exists(token)) {
                String value = jedis.get(token);
                String[] array = value.split(":");
                String name = array[0];
                String password = array[1];
                jedis.expire(token, 7200); // 更新过期时间
                RedisUtil.returnResource(jedis);
                return true;
            }
            RedisUtil.returnResource(jedis);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return false;
    }
}

4）我们在用户登录时调用createToken方法生成token，在需要进行身份校验时调用checkToken方法来校验token是否合法。

public class UserController {
    @RequestMapping(value = "/login", method = RequestMethod.POST)
    public String login(HttpServletRequest request, @RequestParam String name, @RequestParam String password) {
        // 省略部分代码
        String token = TokenUtil.createToken(name, password);
        Cookie cookie = new Cookie("token", token);
        cookie.setPath("/");
        cookie.setMaxAge(7200); // 设置cookie过期时间
        response.addCookie(cookie);
        return "index";
    }
    @RequestMapping(value = "/user", method = RequestMethod.GET)
    public String user(HttpServletRequest request) {
        String token = null;
        Cookie[] cookies = request.getCookies();
        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if ("token".equals(cookie.getName())) {
                    token = cookie.getValue();
                    break;
                }
            }
        }
        if (token != null && TokenUtil.checkToken(token)) {
            // 访问成功
            return "user";
        } else {
            // 访问失败
            return "login";
        }
    }
}