java若依中的jwt认证中心

Question

若依：https://github.com/jundeeliu/RuoyiCRM

登录后用户信息是存放在哪的?
后续请求是怎么确定用户id 部门id等信息的?

我理解的是登录成功后，生成jwt，其中，把(乱码，也就是键)当作redis中的键，然后把用户信息存放进去。
后续请求是解析完jwt后 拿到键去redis中查询用户信息，再做后续业务。
这种理解正确吗？

但是我发现 即使把redis中的数据删掉，后续的操作也是正常，这又是为什么？当前用户信息都从redis中删除了？

Answer 1

• 你问了三个问题，一个个来

1. 登录后用户信息是存放在哪的?
   解：请求登录接口后，会获得一个token，随便你保存在哪，但是你再次请求的时候，把这个token，放在请求头的Atuthorization中，

1. 后续请求是怎么确定用户id 部门id等信息的?
   解：你前面登录的时候，返回了一个token对吧，这个token已经包含了用户的信息。至于你想存用户id，部门id等其它信息，你可以在登录请求的方法里面自己写。写什么都行，都会存在这个token里面，每次请求都会拿到

1. 我理解的是登录成功后，生成jwt，其中，把(乱码，也就是键)当作redis中的键，然后把用户信息存放进去。
   后续请求是解析完jwt后 拿到键去redis中查询用户信息，再做后续业务。
   这种理解正确吗？
   但是我发现 即使把redis中的数据删掉，后续的操作也是正常，这又是为什么？当前用户信息都从redis中删除了？
   解：你可以放在redis中，也可以不用redis中，因为第二个问题已经回答了，用户信息什么的，你可以都存在token中

了解更多jwt,看看这个：https://blog.csdn.net/a3562323/article/details/133923265