SaToken+SpringBoot+Redis前后端分离登录认证

在SpringBoot项目中使用SaToken进行前后端分离登录认证，你需要做以下几个步骤：

1. 引入SaToken依赖
2. 配置Redis
3. 配置SaToken
4. 创建登录接口
5. 创建拦截器进行权限校验

以下是一个简化的示例：

1. 引入SaToken依赖（pom.xml）

<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>你的版本号</version>
</dependency>

2. 配置Redis（application.yml）

spring:
  redis:
    host: 你的Redis地址
    port: 6379
    password: 你的Redis密码
    database: 0
    timeout: 5000

3. 配置SaToken（SaTokenConfig.java）

@Configuration
public class SaTokenConfig {
    @Bean
    public SaTokenInterceptor getSaTokenInterceptor() {
        return new SaTokenInterceptor();
    }
}

4. 创建登录接口（LoginController.java）

@RestController
public class LoginController {
 
    @PostMapping("/login")
    public Object login(String username, String password) {
        // 登录验证逻辑
        Subject subject = SecurityUtils.getSubject();
        try {
            subject.login(new UsernamePasswordToken(username, password));
            return SaResult.ok("登录成功");
        } catch (AuthenticationException e) {
            return SaResult.error("登录失败");
        }
    }
}

5. 创建拦截器（SaTokenInterceptor.java）

@Component
public class SaTokenInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 拦截请求进行权限校验
        if (handler instanceof HandlerMethod) {
            SaStrategy saStrategy = SaManager.getSaTokenStrategy();
            // 判断是否需要校验
            if (saStrategy.match(request, response)) {
                // 检查登录
                if (saStrategy.isLogin(request, response)) {
                    return true; // 登录成功，继续执行
                } else {
                    response.setContentType("application/json;charset=UTF-8");
                    response.getWriter().write(SaResult.error("未登录或登录失效").toJsonString());
                    return false; // 登录失败，不继续执行
                }
            }
        }
        return true; // 不需要校验，继续执行
    }
}

在配置了SaToken和Redis之后，你可以通过拦截器对每个请求进行权限校验，如果请求需要登录，则检查用户是否已经登录，未登录则拒绝访问。登录接口使用SaToken提供的Subject进行登录验证，登录成功后返回Token，用于后续请求的身份标识。