cn.aotcloud.security.oncetoken.support.simple

类 SimpleRequestTokenValidator

java.lang.Object

cn.aotcloud.security.oncetoken.support.simple.SimpleRequestTokenValidator

所有已实现的接口:

RequestTokenValidator

直接已知子类:

Once2RequestTokenValidator

public class SimpleRequestTokenValidator
extends Object
implements RequestTokenValidator

作者:

xkxu

字段概要

字段

限定符和类型	字段和说明
protected LoggerHandle	logger
protected PcodeEncoder	pscodeEncoder
protected String	requestTokenSalt
protected RequestTokenStore	requestTokenStore
protected long	timeinterval

构造器概要

构造器

构造器和说明
SimpleRequestTokenValidator(RequestTokenStore requestTokenStore, PcodeEncoder pscodeEncoder, long timeinterval, String requestTokenSalt)

方法概要

限定符和类型	方法和说明
protected String	getRequestTokenAsStr(RequestToken requestTokenFromRequest)
protected boolean	isValidNonce(String nonce) 随机数是否合法 随机数是一次使用，使用过的会在缓存中暂存一段时间
protected boolean	isValidSign(RequestToken requestTokenFromRequest) 签名摘要是否合法 随机数和时间错是否被篡改，默认算法为MD5，可配置国密SM3
protected boolean	isValidTimestamp(Long timestamp) 时间戳是否合法 请求的时间戳和当前时间的差，不超过60秒
boolean	support(RequestToken requestToken)
boolean	validate(RequestToken requestToken)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

logger

protected LoggerHandle logger

requestTokenStore

protected final RequestTokenStore requestTokenStore

pscodeEncoder

protected final PcodeEncoder pscodeEncoder

timeinterval

protected final long timeinterval

requestTokenSalt

protected final String requestTokenSalt

构造器详细资料

SimpleRequestTokenValidator

public SimpleRequestTokenValidator(RequestTokenStore requestTokenStore,
                                   PcodeEncoder pscodeEncoder,
                                   long timeinterval,
                                   String requestTokenSalt)

方法详细资料

support

public boolean support(RequestToken requestToken)

指定者:

support 在接口中 RequestTokenValidator

返回:

validate

public boolean validate(RequestToken requestToken)

指定者:

validate 在接口中 RequestTokenValidator

isValidTimestamp

protected boolean isValidTimestamp(Long timestamp)

时间戳是否合法

请求的时间戳和当前时间的差，不超过60秒

参数:

timestamp - the number of milliseconds since January 1, 1970, 00:00:00 GMT represented by this date

返回:

isValidNonce

protected boolean isValidNonce(String nonce)

随机数是否合法

随机数是一次使用，使用过的会在缓存中暂存一段时间

参数:

nonce -

返回:

isValidSign

protected boolean isValidSign(RequestToken requestTokenFromRequest)

签名摘要是否合法

随机数和时间错是否被篡改，默认算法为MD5，可配置国密SM3

参数:

requestTokenFromRequest -

返回:

getRequestTokenAsStr

protected String getRequestTokenAsStr(RequestToken requestTokenFromRequest)