实现 satoken 框架的查询用户信息插件

该代码实现了一个用于管理用户登录信息的工具类`SaUserInfoPlugin`,包含获取所有登录用户信息和特定用户信息的方法。`LoginTempInfo`类用于存储token、设备和剩余有效期等数据。工具类通过遍历和解析登录会话,获取用户的登录状态、设备和有效期,并以Map形式返回。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1. 定义临时类

public class LoginTempInfo {
    private String token;
    private String device;
    private Long remainingTime;

    private LoginTempInfo(){}

    public LoginTempInfo(String token, String device, Long remainingTime) {
        this.token = token;
        this.device = device;
        this.remainingTime = remainingTime;
    }

    public String getToken() {
        return this.token;
    }

    public String getDevice() {
        return this.device;
    }

    public Long getRemainingTime() {
        return this.remainingTime;
    }

    @Override
    public String toString() {
        return "LoginTempInfo{" +
                "token='" + token + '\'' +
                ", device='" + device + '\'' +
                ", remainingTime=" + remainingTime +
                '}';
    }
}

2. 定义工具类

public class SaUserInfoPlugin {

    // 获取当前环境下所有已经登录的用户相关信息(不包括过期token信息)
    public static Map<String, List<LoginTempInfo>> getAllUserMap(String loginType) {
        // 获取 StpUtil 登录体系下的实际逻辑对象(单独把 StpLogic 提取出来是为了方便后期修改 StpUtil 的名字
        StpLogic stpLogic = SaManager.getStpLogic(loginType);
        // 获取所有 token ,如果数量庞大可以分页
        List<String> tokens = stpLogic.searchTokenValue("", -1, -1, true);

        // 保存所有用户id及对应的不同平台下的临时有效时长
        Map<String, List<LoginTempInfo>> idTokensMap = new HashMap<>();
        for (String sourceToken: tokens) {
            // 截取真实 token 值
            String token = sourceToken.substring(sourceToken.lastIndexOf(":")+1);
            // 获取临时有效期
            long activityTimeout = stpLogic.getTokenActivityTimeoutByToken(token);
            if (activityTimeout == -2) {
                // 当前 token 所代表的会话已经临时过期了, 直接跳过
                continue;
            }
            // 尝试根据 token 获取 loginId
            Object loginIdByToken = stpLogic.getLoginIdByToken(token);
            if (loginIdByToken != null) {
                // 转换为原始类型, 这里根据登录时的参数类型动态修改
                String loginId = loginIdByToken.toString();

                // 根据登录id和token, 获取对应的登录类型
                String loginDevice = null;
                SaSession session = stpLogic.getSessionByLoginId(loginId, false);
                if(session == null) {
                    loginDevice = "";
                } else {
                    // 遍历解析
                    List<TokenSign> tokenSignList = session.tokenSignListCopy();
                    for (TokenSign tokenSign : tokenSignList) {
                        if(tokenSign.getValue().equals(token)) {
                            loginDevice = tokenSign.getDevice();
                            break;
                        }
                    }
                }

                // 每个用户id可以多次登录, 也可以在不同平台登录
                LoginTempInfo tempInfo = new LoginTempInfo(token, loginDevice, activityTimeout);
                // 同一个用户如果多端登录需要同时记录不同平台的时限
                if (idTokensMap.containsKey(loginId)) {
                    // 如果有这个 loginId 直接获取并添加
                    idTokensMap.get(loginId).add(tempInfo);
                } else {
                    // 如果没有则新建并绑定 loginId
                    List<LoginTempInfo> infoArr = new ArrayList<>();
                    infoArr.add(tempInfo);
                    idTokensMap.put(loginId, infoArr);
                }
            }
        }
        return idTokensMap;
    }

    // 获取当前环境下指定用户所有相关信息(包括过期token信息)
    public static Map<String, List<LoginTempInfo>> getOneUserMap(String loginType, Object loginIdObj) {
        // 获取 StpUtil 登录体系下的实际逻辑对象(单独把 StpLogic 提取出来是为了方便后期修改 StpUtil 的名字
        StpLogic stpLogic = SaManager.getStpLogic(loginType);
        List<String> tokens = stpLogic.getTokenValueListByLoginId(loginIdObj);

        Map<String, List<LoginTempInfo>> idTokensMap = new HashMap<>();
        for (String sourceToken: tokens) {
            // 截取真实 token 值
            String token = sourceToken.substring(sourceToken.lastIndexOf(":")+1);
            // 获取临时有效期
            long activityTimeout = stpLogic.getTokenActivityTimeoutByToken(token);
            if (loginIdObj != null) {
                // 转换为原始类型, 这里根据登录时的参数类型动态修改
                String loginId = loginIdObj.toString();

                // 根据登录id和token, 获取对应的登录类型
                String loginDevice = null;
                SaSession session = stpLogic.getSessionByLoginId(loginId, false);
                if(session == null) {
                    loginDevice = "";
                } else {
                    // 遍历解析
                    List<TokenSign> tokenSignList = session.tokenSignListCopy();
                    for (TokenSign tokenSign : tokenSignList) {
                        if(tokenSign.getValue().equals(token)) {
                            loginDevice = tokenSign.getDevice();
                            break;
                        }
                    }
                }

                // 每个用户id可以多次登录, 也可以在不同平台登录
                LoginTempInfo tempInfo = new LoginTempInfo(token, loginDevice, activityTimeout);
                // 同一个用户如果多端登录需要同时记录不同平台的时限
                if (idTokensMap.containsKey(loginId)) {
                    // 如果有这个 loginId 直接获取并添加
                    idTokensMap.get(loginId).add(tempInfo);
                } else {
                    // 如果没有则新建并绑定 loginId
                    List<LoginTempInfo> infoArr = new ArrayList<>();
                    infoArr.add(tempInfo);
                    idTokensMap.put(loginId, infoArr);
                }
            }
        }
        return idTokensMap;
    }

}

3. 直接使用

Map<String, List<LoginTempInfo>> all = SaUserInfoPlugin.getAllUserMap(StpUtil.getLoginType());
        
Map<String, List<LoginTempInfo>> one = SaUserInfoPlugin.getOneUserMap(StpUtil.getLoginType(), loginId);

<think>嗯,用户之前问过关于SaToken的信息或评价,现在他们想具体了解SaToken的介绍、评价、功能和特点。我需要根据提供的引用内容来组织回答。首先,引用[1]中的代码展示了SaToken的会话注销功能,这说明它在会话管理方面有详细的方法,比如logoutByTokenValue。引用[2]提到SaToken是一个轻量级的Java权限认证框架,替代了Spring OAuth2,这应该是一个重要特点。 接下来,我需要整理SaToken的功能,比如认证、鉴权、会话管理等,可能还要提到它的集成分布式会话和注解式拦截。特点方面,轻量级、模块化、多端适配都是关键点。评价部分需要结合用户反馈,比如学习成本低、性能好,以及可能的功能限制。 还要确保回答结构清晰,分点说明,符合用户要求。同时生成相关问题,可能涉及与Spring Security的比较、具体实现单点登录的方法、会话管理机制等。最后检查引用是否正确添加,例如在注销功能部分加上[^1],技术选型部分引用[^2]。</think>### SaToken 框架介绍与评价 #### 一、框架简介 SaToken 是一款面向 Java 开发的轻量级权限认证框架,专注于简化登录认证、权限校验、会话管理等功能的实现。其设计目标是取代复杂的 Spring Security/OAuth2,提供更简洁的 API 和更灵活的扩展能力[^2]。 --- #### 二、核心功能 1. **身份认证** - 支持多端登录(如 Web、APP、小程序) - 提供 Token 生成与校验机制,示例代码中的 `logoutByTokenValue` 展示了基于 Token 的会话注销流程[^1]。 2. **权限控制** - 通过注解实现角色/权限校验(如 `@SaCheckRole("admin")`) - 支持路由拦截和动态权限配置 3. **会话管理** - 提供分布式会话支持(集成 Redis) - 自动续期和主动注销能力,如 `clearLastActivity` 清理 Token 活跃记录[^1] 4. **安全扩展** - 支持踢人下线、密码加密、防重放攻击等特性 - 事件监听机制(如 `SaTokenEventCenter.doLogout` 实现注销事件通知)[^1] --- #### 三、主要特点 1. **轻量高效** - 核心包仅 200KB,无冗余依赖 - 性能优异,单次鉴权耗时约 0.2ms 2. **开箱即用** - 支持快速集成到 Spring Boot、WebFlux 等框架 - 提供详细的文档和示例代码 3. **模块化设计** - 可独立使用认证、会话、安全模块 - 支持自定义插件扩展(如 OAuth2 适配) 4. **多场景适配** - 兼容单体架构与微服务架构 - 提供 SSO 单点登录解决方案 --- #### 四、用户评价 - **优势** 1. 学习曲线低,API 设计符合直觉 2. 功能覆盖全面,满足中小型系统安全需求 3. 社区活跃,迭代速度快(如引用[^2]中使用的版本为 1.34.0) - **局限** 1. 对 OAuth2 协议支持需自行扩展 2. 分布式场景需额外配置 Redis 等组件 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值