Java

化改造

核心思想：将登录流程改为基于

Token（如

0)">实现步骤：

1. 修改

   PHP

   0)">优点：

   • 彻底解耦

     PHP

     的会话管理。

   • 便于未来微服务扩展。

   • 无状态，适合分布式。

   rgba(0,

   0)">缺点：

   • 需要改造现有登录流程。

   • Token

     无法主动失效（除非引入黑名单机制）。

   • 甲方可能不愿改动现有

     PHP

     逻辑。

   方案四：数据库共享用户状态

   核心思想：PHP

   登录/登出时在数据库中标记用户状态（如 last_login_time, is_logged_in 字段），Java

   rgba(0,

   0)">问题：

   • 无法准确判断“当前会话”是否有效（比如用户关闭浏览器但未登出）。

   • 多设备登录时状态混乱。

   • 不符合

     HTTP

     无状态原则。

   ⚠️

   一般不推荐，仅作备选。

   rgba(0,

   继续执行自己的业务逻辑（如查数据库、返回数据等）

   1.

   (check_login.php)

   这个接口非常简单，它只需要启动

   Session

   user_id）。

   PHP

   $_SESSION['user_id'],'username'

   =>

   (application-dev.yml)

   在配置文件中定义

   PHP

   !important">php:auth:check-url:

   check_login.php="">

   核心逻辑：获取当前登录用户的封装类

   我们需要利用

   来发送请求，并手动将前端传给

   org.springframework.beans.factory.annotation.Value;

   import

   org.springframework.stereotype.Component;

   import

   org.springframework.web.client.RestTemplate;

   import

   org.springframework.web.context.request.RequestContextHolder;

   import

   org.springframework.web.context.request.ServletRequestAttributes;

   import

   javax.servlet.http.HttpServletRequest;

   import

   {@Value("${php.auth.check-url}")private

   String

   RequestServletRequestAttributes

   attributes

   RequestContextHolder.getRequestAttributes();if

   (attributes

   request.getHeader(HttpHeaders.COOKIE);if

   (cookieHeader

   HttpHeaders();headers.add(HttpHeaders.COOKIE,

   cookieHeader);HttpEntity

   entity

   restTemplate.exchange(phpCheckUrl,HttpMethod.GET,entity,Map.class);if

   HttpStatus.OK

   }

   ---

   !important">@RestController

   public

   OrderController(PhpSessionProxy

   phpSessionProxy)

   phpSessionProxy;}@GetMapping("/list")public

   ResponseEntity

   phpSessionProxy.getCurrentUser();if

   (userInfo

   ResponseEntity.status(HttpStatus.UNAUTHORIZED).body("请先在

   PHP

   org.springframework.beans.factory.annotation.Value;

   import

   org.springframework.stereotype.Component;

   import

   org.springframework.web.context.request.RequestContextHolder;

   import

   org.springframework.web.context.request.ServletRequestAttributes;

   import

   javax.annotation.PostConstruct;

   import

   javax.servlet.http.HttpServletRequest;

   import

   checkUrl;@Value("${php.auth.check-url}")private

   String

   接收到的请求对象ServletRequestAttributes

   attributes

   RequestContextHolder.getRequestAttributes();if

   (attributes

   HttpRequest.get(checkUrl).header("Token",

   秒超时，防止

   JSONUtil.parseObj(result.trim());}

   catch

   !important">@GetMapping("/api/info")

   public

   PhpAuthUtil.getCurrentUser();if

   (user

   Result.ok(user.get("user_id"));

   到此任务结束。