CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制


  CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制
CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制


令牌(Token)是什么?

在计算机身份认证中是令牌(暗号)的意思,一般作为邀请、登录以及安全认证使用。Token其实说的通俗点就是“暗号”,在一些数据传输之前,要先进行暗号的核对,不同的暗号被授权不同的数据操作。

随着互联网行业快速的发展逐渐的演变成了前后端分离,若项目中需要做登录的话,那么token成为前后端唯一的一个凭证。

Token最大的特点是系统临时分配的一组数据,可以设定过期时间,可以追踪令牌使用过程,可以通过令牌控制用户禁止或允许使用业务系统。


CSFramework.WebApi令牌管理器的主要功能


一、令牌缓存

运行WebApi服务器,系统自动加载令牌数据到内存中进行缓存,由令牌缓存管理器(TokenProvider)统一管理,TokenProvider最主要功能是处理客户端调用WebApi接口时进行令牌验证,检查令牌在缓存管理器中是否存在,或进行其他逻辑运算,内存缓存机制有助于大幅提升系统运算性能。


C# Code:

/// <summary>
/// 加载所有token信息
/// </summary>
public static void RefreshAll(List<ModelTokenUser> list)
{
  
lock (_data)
  {
    _data.Clear();
    
foreach (ModelTokenUser user in list) _data.Add(user.Token, user);
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




二、刷新令牌


当用户登录成功(包括异地同一个用户登录),WebApi后台刷新令牌的活动状态。

C# Code:

/// <summary>
/// 用户登录成功刷新Token数据。首先删除旧的Token,添加新的Token,实现T用户的目的
/// </summary>
/// <param name="tokenUser"></param>
public static void RefreshLogin(ModelTokenUser tokenUser)
{
  
lock (_data)
  {
    
//根据用户编号获取令牌信息
    
ModelTokenUser old = GetTokenByAccount(tokenUser.Account);
    
    
//如果有登录,删除Token
    
if (old != null) _data.Remove(old.Token);
    
    
//重新添加Token
    
_data.Add(tokenUser.Token, tokenUser);
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




三、删除令牌


当用户登出,或者由管理员踢掉用户时调用。


C# Code:

/// <summary>
/// 删除token
/// </summary>
/// <param name="token">token:令牌</param>
public static void DeleteUserToken(string token)
{
  
if (_data.ContainsKey(token))
  {
    
lock (_data)
    {
      _data.Remove(token);
    }
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761



四、令牌校验,获取用户令牌


当客户端调用WebApi接口,进行令牌校验,检查令牌是否存在、是否过期等逻辑判断。


C# Code:


/// <summary>
/// 获取token数据
/// </summary>
/// <param name="userID"></param>
/// <returns></returns>
public static ModelTokenUser GetToken(string token)
{
  
if (token.ToStringEx() == "") return null;
  
if (!_data.ContainsKey(token)) return null;
  
  ModelTokenUser user
= _data[token];
  
  
double ms = (DateTime.Now - _data[token].TS).TotalMinutes;//计算在线时间
  

  
int expires = user.TokenExpires == 0 ? _TokenExpireMinutes : user.TokenExpires;
  
  
//expires=0,无限制
  
if (expires > 0 && ms > expires)//Token已过期
  
return null;
  
else
  
return user;
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




五、刷新当前用户的令牌活动时间


当客户端调用WebApi接口,进行令牌校验、处理数据逻辑完成,要更新令牌的最新活动时间,避免令牌过期。


C# Code:

/// <summary>
/// 刷新当前用户最新的Token过期时间
/// </summary>
/// <param name="userID"></param>
public static void RefreshTokenTime(string token)
{
  
if (token.ToStringEx() != "")
  {
    
if (_data.ContainsKey(token))
    {
      
lock (_data)
      {
        _data[token].TS
= DateTime.Now;
      }
    }
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




六、根据系统登录账号获取token


C# Code:

/// <summary>
/// 根据系统登录账号获取token
/// </summary>
/// <param name="account"></param>
/// <returns></returns>
public static ModelTokenUser GetTokenByAccount(string account)
{
  
if (String.IsNullOrEmpty(account))
  
return null;
  
else
  {
    
return _data.Where(p => p.Value.Account.ToLower() == account.ToLower()).FirstOrDefault().Value;
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




七、用户令牌数据模型


C# Code:

/// <summary>
/// 用户令牌数据模型
/// </summary>
public class ModelTokenUser
{
  
/// <summary>
  
/// 用户编号,或APP系统唯一账号(对应手机号码)
  
/// </summary>
  
public string Account { get; set; }
  
  
/// <summary>
  
/// 令牌
  
/// </summary>
  
public string Token { get; set; }
  
  
/// <summary>
  
/// 手机号码
  
/// </summary>
  
public string Phone { get; set; }
  
  
/// <summary>
  
/// 客户端信息
  
/// </summary>
  
public string Client { get; set; }
  
  
/// <summary>
  
/// 版本
  
/// </summary>
  
public string Version { get; set; }
  
  
/// <summary>
  
/// 设备编码
  
/// </summary>
  
public string MID { get; set; }
  
  
/// <summary>
  
/// 生成Token时间
  
/// </summary>
  
public DateTime TS { get; set; }
  
  
/// <summary>
  
/// 过期时间
  
/// </summary>
  
public int TokenExpires { get; set; }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




参考文章:

1. CSFramework.WebApi后端框架Token令牌工作机制以及Token刷新原理



2. CSFramework.WebApi后端服务器框架:客户端调用WebApi接口方式(签名+Token令牌)






ASP.NET WebApi快速开发框架|APP后端框架-标准版V1.0

适用开发 适用开发:快速搭建APP、B/S、C/S、微信小程序、公众号、Web站点等后端应用服务程序。
运行平台 运行平台:Windows + .NET Framework 4.5
开发工具 开发工具:Visual Studio 2015+,C#语言
数据库 数据库:Microsoft SQLServer 2008R2+(支持多数据库:Oracle/MySql)


ASP.NET WebApi快速开发框架|MVC框架|APP微信小程序后端框架|服务端框架-标准版V1.0



产品介绍

 CSFramework.WebApi是服务端快速开发框架(后端框架),借助ASP.NET WebAPI底层架构的强大编程能力,封装成为可复用的以及可定制开发的服务端软件模板,CSFramework.WebApi提供可复用的软件架构和开发包,为用户快速轻松搭建基于HTTP协议、HTTPS协议以及支持多种客户端(如:APP、B/S、C/S、微信公众号、微信小程序等)各种跨平台移动终端的服务端应用程序。 

    服务端应用开发、后端接口开发是软件项目重要工作环节,服务端注重业务逻辑、数据处理和数据分析、算法等方面的设计和服务,前端主要体现在用户体验、界面操作和数据采集方面。前端软件系统和后端服务架构共同搭建跨平台大型数据管理应用系统。 



C/S框架网|原创精神.创造价值.打造精品

扫一扫加微信
C/S框架网作者微信 C/S框架网|原创作品.质量保障.竭诚为您服务


版权声明:本文为开发框架文库发布内容,转载请附上原文出处连接
C/S框架网
上一篇:CSFramework.WebApi后端服务器框架:客户端调用WebApi接口方式(签名+Token令牌)
下一篇:基于Web前端用户调用CSFramework.WebApi服务端登录登出接口实现
评论列表

发表评论

评论内容
昵称:
关联文章

CSFramework.WebApi令牌管理(Token Provider)实现添加删除刷新令牌过期控制
CSFramework.WebApi后端框架Token令牌工作机制以及Token刷新原理
【原创】WebApi开发框架:Token生成、Token缓存原理、Token验证、令牌机制与原理
CSFramework.WebApi后端框架Token令牌体系架构与应用详解
WebApi后端框架Token身份认证,Api接口Token验证
CSFramework.WebApi后端服务器框架:客户端调用WebApi接口方式(签名+Token令牌)
数字签名(Data Sign)+存取令牌(Access Token)双重安全请求WebApi接口
WebApi框架 - 接口认证方式:Bearer Token
CSFramework.WebApi开发框架模拟Web用户端登录、调用WebApi接口增删改查数据
CSFramework.WebApi框架实现阿里云OSS上传、下载、删除文件功能
Web端使用VUE调用WebApi接口实现用户登录及采用Token方式数据交互
OAuth 2.0 access_token / refresh_token 详解
SystemController – 系统管理控制器 - CSFramework.WebApi后端框架
WebApi框架数据安全、信息安全与接口安全六大机制
实现WCF连接池管理
基于Web前端用户调用CSFramework.WebApi服务端登录登出接口实现
C/S框架-WebService架构用户凭证(令牌)解决方案
CSFramework.WebApi时钟定时作业异步处理程序(IThreadHandler接口)实现
使用触发器控制用户删除业务往来中使用的基础资料
业务单据上下级权限控制实现

热门标签
.NET5 .NET6 .NET7 APP Auth-软件授权注册系统 Axios B/S B/S开发框架 Bug Bug记录 C#加密解密 C#源码 C/S CHATGPT CMS系统 CodeGenerator CSFramework.DB CSFramework.EF CSFrameworkV1学习版 CSFrameworkV2标准版 CSFrameworkV3高级版 CSFrameworkV4企业版 CSFrameworkV5旗舰版 CSFrameworkV6.0 DAL数据访问层 Database datalock DbFramework Demo教学 Demo下载 DevExpress教程 DOM EF框架 Element-UI EntityFramework ERP ES6 Excel FastReport GIT HR IDatabase IIS JavaScript LINQ MES MiniFramework MIS NavBarControl Node.JS NPM OMS ORM PaaS POS Promise API Redis SAP SEO SQL SQLConnector TMS系统 Token令牌 VS2022 VSCode VUE WCF WebApi WebApi NETCore WebApi框架 WEB开发框架 Windows服务 Winform 开发框架 Winform 开发平台 WinFramework Workflow工作流 Workflow流程引擎 版本区别 报表 踩坑日记 操作手册 代码生成器 迭代开发记录 基础资料窗体 架构设计 角色权限 开发sce 开发技巧 开发教程 开发框架 开发平台 开发指南 客户案例 快速搭站系统 快速开发平台 秘钥 密钥 权限设计 软件报价 软件测试报告 软件简介 软件开发框架 软件开发平台 软件开发文档 软件体系架构 软件下载 软著证书 三层架构 设计模式 生成代码 实用小技巧 收钱音箱 数据锁 数据同步 微信小程序 未解决问题 文档下载 喜鹊ERP 喜鹊软件 系统对接 详细设计说明书 行政区域数据库 需求分析 疑难杂症 蝇量级框架 蝇量框架 用户管理 用户开发手册 用户控件 在线支付 纸箱ERP 智能语音收款机 自定义窗体 自定义组件 自动升级程序