【Spring Cloud】使用JWT技术实现登录功能

以下是一个简化的Spring Cloud函数，用于生成JWT token，并返回给客户端。

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
 
@RestController
public class AuthController {
 
    private static final String SECRET_KEY = "my_secret"; // 应使用更安全的方式管理密钥
 
    @PostMapping("/login")
    public Map<String, Object> login(@RequestBody Map<String, String> credentials) {
        // 在实际应用中，这里应进行用户认证
        boolean isAuthenticated = authenticate(credentials);
 
        if (isAuthenticated) {
            String token = createToken(credentials);
            Map<String, Object> response = new HashMap<>();
            response.put("token", token);
            return response;
        } else {
            throw new RuntimeException("登录失败");
        }
    }
 
    private boolean authenticate(Map<String, String> credentials) {
        // 这里只是示例，实际应用中应该查询数据库验证用户凭据
        return credentials.get("username").equals("user") && credentials.get("password").equals("pass");
    }
 
    private String createToken(Map<String, String> credentials) {
        return Jwts.builder()
                .setClaims(credentials)
                .setExpiration(new Date(System.currentTimeMillis() + 60 * 60 * 1000)) // 有效期1小时
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }
}

这段代码提供了一个简单的登录接口，当收到包含用户名和密码的POST请求时，它会生成一个JWT token，并返回给客户端。在实际应用中，你需要扩展这个例子以包含更复杂的用户认证逻辑和安全性措施。