CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制

  CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制

CSFramework.WebApi令牌管理器(Token Provider)实现添加、删除、刷新令牌过期控制


令牌(Token)是什么?

在计算机身份认证中是令牌(暗号)的意思,一般作为邀请、登录以及安全认证使用。Token其实说的通俗点就是“暗号”,在一些数据传输之前,要先进行暗号的核对,不同的暗号被授权不同的数据操作。

随着互联网行业快速的发展逐渐的演变成了前后端分离,若项目中需要做登录的话,那么token成为前后端唯一的一个凭证。

Token最大的特点是系统临时分配的一组数据,可以设定过期时间,可以追踪令牌使用过程,可以通过令牌控制用户禁止或允许使用业务系统。


CSFramework.WebApi令牌管理器的主要功能


一、令牌缓存

运行WebApi服务器,系统自动加载令牌数据到内存中进行缓存,由令牌缓存管理器(TokenProvider)统一管理,TokenProvider最主要功能是处理客户端调用WebApi接口时进行令牌验证,检查令牌在缓存管理器中是否存在,或进行其他逻辑运算,内存缓存机制有助于大幅提升系统运算性能。


C# Code:

/// <summary>
/// 加载所有token信息
/// </summary>
public static void RefreshAll(List<ModelTokenUser> list)
{
  
lock (_data)
  {
    _data.Clear();
    
foreach (ModelTokenUser user in list) _data.Add(user.Token, user);
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




二、刷新令牌


当用户登录成功(包括异地同一个用户登录),WebApi后台刷新令牌的活动状态。

C# Code:

/// <summary>
/// 用户登录成功刷新Token数据。首先删除旧的Token,添加新的Token,实现T用户的目的
/// </summary>
/// <param name="tokenUser"></param>
public static void RefreshLogin(ModelTokenUser tokenUser)
{
  
lock (_data)
  {
    
//根据用户编号获取令牌信息
    
ModelTokenUser old = GetTokenByAccount(tokenUser.Account);
    
    
//如果有登录,删除Token
    
if (old != null) _data.Remove(old.Token);
    
    
//重新添加Token
    
_data.Add(tokenUser.Token, tokenUser);
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




三、删除令牌


当用户登出,或者由管理员踢掉用户时调用。


C# Code:

/// <summary>
/// 删除token
/// </summary>
/// <param name="token">token:令牌</param>
public static void DeleteUserToken(string token)
{
  
if (_data.ContainsKey(token))
  {
    
lock (_data)
    {
      _data.Remove(token);
    }
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761



四、令牌校验,获取用户令牌


当客户端调用WebApi接口,进行令牌校验,检查令牌是否存在、是否过期等逻辑判断。


C# Code:


/// <summary>
/// 获取token数据
/// </summary>
/// <param name="userID"></param>
/// <returns></returns>
public static ModelTokenUser GetToken(string token)
{
  
if (token.ToStringEx() == "") return null;
  
if (!_data.ContainsKey(token)) return null;
  
  ModelTokenUser user
= _data[token];
  
  
double ms = (DateTime.Now - _data[token].TS).TotalMinutes;//计算在线时间
  

  
int expires = user.TokenExpires == 0 ? _TokenExpireMinutes : user.TokenExpires;
  
  
//expires=0,无限制
  
if (expires > 0 && ms > expires)//Token已过期
  
return null;
  
else
  
return user;
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




五、刷新当前用户的令牌活动时间


当客户端调用WebApi接口,进行令牌校验、处理数据逻辑完成,要更新令牌的最新活动时间,避免令牌过期。


C# Code:

/// <summary>
/// 刷新当前用户最新的Token过期时间
/// </summary>
/// <param name="userID"></param>
public static void RefreshTokenTime(string token)
{
  
if (token.ToStringEx() != "")
  {
    
if (_data.ContainsKey(token))
    {
      
lock (_data)
      {
        _data[token].TS
= DateTime.Now;
      }
    }
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




六、根据系统登录账号获取token


C# Code:

/// <summary>
/// 根据系统登录账号获取token
/// </summary>
/// <param name="account"></param>
/// <returns></returns>
public static ModelTokenUser GetTokenByAccount(string account)
{
  
if (String.IsNullOrEmpty(account))
  
return null;
  
else
  {
    
return _data.Where(p => p.Value.Account.ToLower() == account.ToLower()).FirstOrDefault().Value;
  }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




七、用户令牌数据模型


C# Code:

/// <summary>
/// 用户令牌数据模型
/// </summary>
public class ModelTokenUser
{
  
/// <summary>
  
/// 用户编号,或APP系统唯一账号(对应手机号码)
  
/// </summary>
  
public string Account { get; set; }
  
  
/// <summary>
  
/// 令牌
  
/// </summary>
  
public string Token { get; set; }
  
  
/// <summary>
  
/// 手机号码
  
/// </summary>
  
public string Phone { get; set; }
  
  
/// <summary>
  
/// 客户端信息
  
/// </summary>
  
public string Client { get; set; }
  
  
/// <summary>
  
/// 版本
  
/// </summary>
  
public string Version { get; set; }
  
  
/// <summary>
  
/// 设备编码
  
/// </summary>
  
public string MID { get; set; }
  
  
/// <summary>
  
/// 生成Token时间
  
/// </summary>
  
public DateTime TS { get; set; }
  
  
/// <summary>
  
/// 过期时间
  
/// </summary>
  
public int TokenExpires { get; set; }
}

//来源:C/S框架网 | www.csframework.com | QQ:23404761




参考文章:

1. CSFramework.WebApi后端框架Token令牌工作机制以及Token刷新原理



2. CSFramework.WebApi后端服务器框架:客户端调用WebApi接口方式(签名+Token令牌)






ASP.NET WebApi快速开发框架|APP后端框架-标准版V1.0

适用开发 适用开发:快速搭建APP、B/S、C/S、微信小程序、公众号、Web站点等后端应用服务程序。
运行平台 运行平台:Windows + .NET Framework 4.5
开发工具 开发工具:Visual Studio 2015+,C#语言
数据库 数据库:Microsoft SQLServer 2008R2+(支持多数据库:Oracle/MySql)


ASP.NET WebApi快速开发框架|MVC框架|APP微信小程序后端框架|服务端框架-标准版V1.0



产品介绍

 CSFramework.WebApi是服务端快速开发框架(后端框架),借助ASP.NET WebAPI底层架构的强大编程能力,封装成为可复用的以及可定制开发的服务端软件模板,CSFramework.WebApi提供可复用的软件架构和开发包,为用户快速轻松搭建基于HTTP协议、HTTPS协议以及支持多种客户端(如:APP、B/S、C/S、微信公众号、微信小程序等)各种跨平台移动终端的服务端应用程序。 

    服务端应用开发、后端接口开发是软件项目重要工作环节,服务端注重业务逻辑、数据处理和数据分析、算法等方面的设计和服务,前端主要体现在用户体验、界面操作和数据采集方面。前端软件系统和后端服务架构共同搭建跨平台大型数据管理应用系统。 



C/S框架网|原创精神.创造价值.打造精品

扫一扫加微信
C/S框架网作者微信 C/S框架网|原创作品.质量保障.竭诚为您服务


版权声明:本文为CSFramework文库发布内容,转载请附上原文出处连接
C/S框架网
发表评论

评论内容
昵称:
关联文章

CSFramework.WebApi令牌管理(Token Provider)实现添加删除刷新令牌过期控制
CSFramework.WebApi后端框架Token令牌工作机制以及Token刷新原理
【原创】WebApi开发框架:Token生成、Token缓存原理、Token验证、令牌机制与原理
CSFramework.WebApi后端框架Token令牌体系架构与应用详解
WebApi后端框架Token身份认证,Api接口Token验证
CSFramework.WebApi后端服务器框架:客户端调用WebApi接口方式(签名+Token令牌)
数字签名(Data Sign)+存取令牌(Access Token)双重安全请求WebApi接口
CSFramework.WebApi开发框架模拟Web用户端登录、调用WebApi接口增删改查数据
CSFramework.WebApi框架实现阿里云OSS上传、下载、删除文件功能
Web端使用VUE调用WebApi接口实现用户登录及采用Token方式数据交互
WebApi框架数据安全、信息安全与接口安全六大机制
基于Web前端用户调用CSFramework.WebApi服务端登录登出接口实现
实现WCF连接池管理
CSFramework.WebApi时钟定时作业异步处理程序(IThreadHandler接口)实现
C/S框架-WebService架构用户凭证(令牌)解决方案
CSFramework.WebApi系统安全保障机制
CSFramework.WebApi新手入门实战开发教程(C#+VS2017)
使用触发器控制用户删除业务往来中使用的基础资料
性能优化:CSFramework.WebApi获取指定日期范围以内的用户有效令牌
Winform调用WebApi接口实现增删改查CRUD实例源码