【Sa-Token】2、Sa-Token基本配置类

原创已于 2022-03-30 21:03:31 修改 · 10w+ 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#sa-token #登录 #授权 #springboot #验证

于 2021-08-01 18:14:36 首次发布

Sa-Token 专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何使用配置类方式个性化设置Sa-Token，包括token名称、有效期等，并解释了配置项的意义，如自动续签、并发登录控制等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们已经实现了 Sa-Token 的登录方法，并在登录成功后，返回给前端 token 信息，本篇文章介绍在 Sa-Token 中的一些个性化配置参数

配置参数我们可以写在 SpringBoot 的配置文件中，也可以通过配置类，来配置 Sa-Token 的参数信息，本片文章主要讲配置类的方式

1、配置文件方式

server:
    # 端口
    port: 8080

# Sa-Token配置
sa-token: 
    # token名称 (同时也是cookie名称)
    token-name: satoken
    # token有效期，单位s 默认30天, -1代表永不过期 
    timeout: 2592000
    # token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒
    activity-timeout: -1
    # 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录) 
    is-concurrent: true
    # 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token) 
    is-share: false
    # token风格
    token-style: uuid
    # 是否输出操作日志 
    is-log: false

2、配置类方式

package com.asurplus.common.satoken;

import cn.dev33.satoken.config.SaTokenConfig;
import org.apache.commons.lang3.StringUtils;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.Primary;

/**
 * Sa-Token代码方式进行配置
 */
@Configuration
public class SaTokenConfigure {

    /**
     * 配置参数
     *
     * @return
     */
    @Bean
    @Primary
    public SaTokenConfig getSaTokenConfigPrimary() {
        SaTokenConfig config = new SaTokenConfig();
        // token名称 (同时也是cookie名称)
        config.setTokenName("Authorization");
        // token风格
        config.setTokenStyle("tik");
        // token前缀
        config.setTokenPrefix("Bearer");
        // token有效期，单位s 默认30天，不支持自动续签
        config.setTimeout(30 * 24 * 60 * 60);
        // token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒，支持自动续签
        config.setActivityTimeout((30 * 60);
        // 自动续签，指定时间内有操作，则会自动续签
        config.setAutoRenew(true);
        // 是否尝试从header里读取token
        config.setIsReadHead(true);
        // 是否尝试从cookie里读取token
        config.setIsReadCookie(false);
        // 是否尝试从请求体里读取token
        config.setIsReadBody(false);
        // 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)
        config.setIsConcurrent(false);
        // 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
        config.setIsShare(false);
        // 是否在初始化配置时打印版本字符画
        config.setIsPrint(true);
        // 是否输出操作日志
        config.setIsLog(true);
        return config;
    }
}

前后端直接传递用户身份信息有三种方式，