Java 登录模块设计

存在 session 共享的问题。使用 jwt 解决问题，使用ip，用户信息生成 token 值，返回给前端。
• 在登录拦截器，解析每次传过来的token，匹配ip 和用户信息，用户信息与数据库校验。但是都查数据库，会增加数据库压力，所以也可以把 token 存入redis里面，解析后用户信息和 redis 里的token 信息检验。

有选择性使用验证登录信息

• 对于http请求来说，有的请求需要登录后才能访问，有的不需要登录后就能直接访问，这里使用注解的方式，在需要登录才能访问的接口使用自定义注解 @login，注解在类或方法上。当客户端请求后端接口，如果类或方法上没有login注解，则不会坐用户信息校验。

总结

前端密码使用 md5 密码传输到后端，后端对密码进行盐加密。针对分布式服务，或者集群服务，使用jwt生成token，进行后续数据校验，后续数据校验一般使用拦截器校验。针对不是所有接口都需数据校验，在需要登录后才能访问的接口，在类上添加login注解，没有添加注解的类不进行数据校验。

代码示例

github 登录源码github 拦截拦截器源码