开箱即用，看看人家的微服务权限解决方案，那叫一个优雅(1)

最新推荐文章于 2024-06-05 23:14:16 发布
最新推荐文章于 2024-06-05 23:14:16 发布
阅读量696 收藏 10
点赞数 13
分类专栏： 程序员 文章标签： 微服务 bootstrap 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84048671/article/details/138030012
版权

com.macro.cloud

micro-sa-token-common

1.0.0

  • 接下来修改配置文件application.yml，添加Redis配置和Sa-Token的配置，如果你看过之前那篇Sa-Token使用教程的话，基本就知道这些配置的作用了；

spring:

redis:

database: 0

port: 6379

host: localhost

password:

Sa-Token配置

sa-token:

token名称 (同时也是cookie名称)

token-name: Authorization

token有效期，单位秒，-1代表永不过期

timeout: 2592000

token临时有效期 (指定时间内无操作就视为token过期)，单位秒

activity-timeout: -1

是否允许同一账号并发登录 (为false时新登录挤掉旧登录)

is-concurrent: true

在多人登录同一账号时，是否共用一个token (为false时每次登录新建一个token)

is-share: false

token风格

token-style: uuid

是否输出操作日志

is-log: false

是否从cookie中读取token

is-read-cookie: false

是否从head中读取token

is-read-head: true

  • 添加Sa-Token的配置类SaTokenConfig，注入一个过滤器用于登录认证和权限认证，在setAuth方法中添加路由规则，在setError方法中添加鉴权失败的回调处理；

@Configuration

public class SaTokenConfig {

/**

  • 注册Sa-Token全局过滤器

*/

@Bean

public SaReactorFilter getSaReactorFilter() {

return new SaReactorFilter()

// 拦截地址

.addInclude(“/**”)

// 开放地址

.addExclude(“/favicon.ico”)

// 鉴权方法：每次访问进入

.setAuth(r -> {

// 登录认证：除登录接口都需要认证

SaRouter.match(“/**”, “/auth/user/login”, StpUtil::checkLogin);

// 权限认证：不同接口访问权限不同

SaRouter.match(“/api/test/hello”, () -> StpUtil.checkPermission(“api:test:hello”));

SaRouter.match(“/api/user/info”, () -> StpUtil.checkPermission(“api:user:info”));

})

// setAuth方法异常处理

.setError(e -> {

// 设置错误返回格式为JSON

ServerWebExchange exchange = SaReactorSyncHolder.getContent();

exchange.getResponse().getHeaders().set(“Content-Type”, “application/json; charset=utf-8”);

return SaResult.error(e.getMessage());

});

}

}

  • 扩展下Sa-Token提供的StpInterface接口，用于获取用户的权限，我们在用户登录以后会把用户信息存到Session中去，权限信息也会在里面，所以权限码只要从Session中获取即可。

/**

  • 自定义权限验证接口扩展

*/

@Component

public class StpInterfaceImpl implements StpInterface {

@Override

public List getPermissionList(Object loginId, String loginType) {

// 返回此 loginId 拥有的权限码列表

UserDTO userDTO = (UserDTO) StpUtil.getSession().get(“userInfo”);

return userDTO.getPermissionList();

}

@Override

public List getRoleList(Object loginId, String loginType) {

// 返回此 loginId 拥有的角色码列表

return null;

}

}

micro-sa-token-auth

===================

接下来我们来搭建下认证服务，只要集成Sa-Token并实现登录接口即可，非常简单。

  • 首先在pom.xml中添加相关依赖，包括Sa-Token的SpringBoot依赖、整合Redis实现分布式Session的依赖以及我们的micro-sa-token-common依赖；

cn.dev33

sa-token-spring-boot-starter

1.24.0

cn.dev33

sa-token-dao-redis-jackson

1.24.0

org.apache.commons

commons-pool2

com.macro.cloud

micro-sa-token-common

1.0.0

  • 接下来修改配置文件application.yml，照抄之前网关的配置即可；

spring:

redis:

database: 0

port: 6379

host: localhost

password:

Sa-Token配置

sa-token:

token名称 (同时也是cookie名称)

token-name: Authorization

token有效期，单位秒，-1代表永不过期

timeout: 2592000

token临时有效期 (指定时间内无操作就视为token过期)，单位秒

activity-timeout: -1

是否允许同一账号并发登录 (为false时新登录挤掉旧登录)

is-concurrent: true

在多人登录同一账号时，是否共用一个token (为false时每次登录新建一个token)

is-share: false

token风格

token-style: uuid

是否输出操作日志

is-log: false

是否从cookie中读取token

is-read-cookie: false

是否从head中读取token

is-read-head: true

  • 在UserController中定义好登录接口，登录成功后返回Token，具体实现在UserServiceImpl类中；

/**

  • 自定义Oauth2获取令牌接口

  • Created by macro on 2020/7/17.

*/

@RestController

@RequestMapping(“/user”)

public class UserController {

@Autowired

private UserServiceImpl userService;

@RequestMapping(value = “/login”, method = RequestMethod.POST)

public CommonResult login(@RequestParam String username, @RequestParam String password) {

SaTokenInfo saTokenInfo = userService.login(username, password);

if (saTokenInfo == null) {

return CommonResult.validateFailed(“用户名或密码错误”);

}

Map<String, String> tokenMap = new HashMap<>();

tokenMap.put(“token”, saTokenInfo.getTokenValue());

tokenMap.put(“tokenHead”, saTokenInfo.getTokenName());

return CommonResult.success(tokenMap);

}

}

  • 在UserServiceImpl中添加登录的具体逻辑，首先验证密码，密码校验成功后，通知下Sa-Token登录的用户ID，然后把用户信息直接存储到Session中去；

/**

  • 用户管理业务类

  • Created by macro on 2020/6/19.

*/

@Service

public class UserServiceImpl{

private List userList;

public SaTokenInfo login(String username, String password) {

SaTokenInfo saTokenInfo = null;

UserDTO userDTO = loadUserByUsername(username);

if (userDTO == null) {

return null;

}

if (!SaSecureUtil.md5(password).equals(userDTO.getPassword())) {

return null;

}

// 密码校验成功后登录，一行代码实现登录

StpUtil.login(userDTO.getId());

// 将用户信息存储到Session中

StpUtil.getSession().set(“userInfo”,userDTO);

// 获取当前登录用户Token信息

saTokenInfo = StpUtil.getTokenInfo();

return saTokenInfo;

}

}

  • 这里有一点需要提醒下，Sa-Token的Session并不是我们平时理解的HttpSession，而是它自己实现的类似Session的机制。

micro-sa-token-api

==================

接下来我们来搭建一个受保护的API服务，实现获取登录用户信息的接口和需要特殊权限才能访问的测试接口。

  • 首先在pom.xml中添加相关依赖，和上面的micro-sa-token-auth一样；

cn.dev33

sa-token-spring-boot-starter

1.24.0

cn.dev33

sa-token-dao-redis-jackson

1.24.0

org.apache.commons

commons-pool2

com.macro.cloud

micro-sa-token-common

1.0.0

  • 接下来修改配置文件application.yml，照抄之前网关的配置即可；

spring:

redis:

database: 0

port: 6379

host: localhost

password:

Sa-Token配置

sa-token:

token名称 (同时也是cookie名称)

token-name: Authorization

token有效期，单位秒，-1代表永不过期

timeout: 2592000

token临时有效期 (指定时间内无操作就视为token过期)，单位秒

activity-timeout: -1

是否允许同一账号并发登录 (为false时新登录挤掉旧登录)

is-concurrent: true

在多人登录同一账号时，是否共用一个token (为false时每次登录新建一个token)

is-share: false

token风格

token-style: uuid

是否输出操作日志

is-log: false

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

img

知其然不知其所以然，大厂常问面试技术如何复习？

1、热门面试题及答案大全

面试前做足功夫，让你面试成功率提升一截，这里一份热门350道一线互联网常问面试题及答案助你拿offer

2、多线程、高并发、缓存入门到实战项目pdf书籍

3、文中提到面试题答案整理

4、Java核心知识面试宝典

覆盖了JVM 、JAVA集合、JAVA多线程并发、JAVA基础、Spring原理、微服务、Netty与RPC、网络、日志、Zookeeper、Kafka、RabbitMQ、Hbase、MongoDB 、Cassandra、设计模式、负载均衡、数据库、一致性算法 、JAVA算法、数据结构、算法、分布式缓存、Hadoop、Spark、Storm的大量技术点且讲解的非常深入

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传


《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
66)]

[外链图片转存中…(img-qyIbu9lS-1713673068367)]

[外链图片转存中…(img-agvyUQRa-1713673068367)]

3、文中提到面试题答案整理

[外链图片转存中…(img-AOOtgAEg-1713673068367)]

4、Java核心知识面试宝典

覆盖了JVM 、JAVA集合、JAVA多线程并发、JAVA基础、Spring原理、微服务、Netty与RPC、网络、日志、Zookeeper、Kafka、RabbitMQ、Hbase、MongoDB 、Cassandra、设计模式、负载均衡、数据库、一致性算法 、JAVA算法、数据结构、算法、分布式缓存、Hadoop、Spark、Storm的大量技术点且讲解的非常深入

[外链图片转存中…(img-YC66EqcH-1713673068367)]

[外链图片转存中…(img-lFsbuTr4-1713673068368)]

[外链图片转存中…(img-mgY8vOew-1713673068368)]
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！

2401_84048671
关注
  • 13
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
开箱即用！看看人家的微服务权限解决方案，那叫一个优雅
Java大将军的博客
09-08 682
前置知识 我们将采用Nacos作为注册中心，Gateway作为网关，使用Sa-Token提供的微服务权限解决方案，此方案是基于之前的解决方案改造的 应用架构 还是和之前方案差不多的思路，认证服务负责登录处理，网关负责登录认证和权限认证，其他API服务负责处理自己的业务逻辑。为了能在多个服务中共享Sa-Token的Session，所有服务都需要集成Sa-Token和Redis。 micro-sa-token-common：通用工具包，其他服务公用的用户类UserDTO和通用返回结果类Commo
微服务权限控制demo
05-23
微服务权限控制demo微服务权限控制demo微服务权限控制demo微服务权限控制demo
微服务架构-权限篇
qq_29653373的博客
01-30 3383
一、涉及的技术(绿色背景) 二、基本流程 三、构建项目(基础环境搭建请参考微服务架构-简介_Morik的博客-CSDN博客) 1、构建聚合项目 2、构建公共项目 3、构建资源项目(影视资讯业务) 4、构建网关项目 5、构建授权中心 四、效果展示 1、获取token 2、通过Getaway获取影视资讯服务信息 ...
springcloud使用satoken进行权限认证
最新发布
yxixiOvo的博客
06-05 466
- Sa-Token 权限认证，在线文档：https://sa-token.cc -->在分布式环境中通过中间件redis来进行数据的存储达到数据共享的目的，并且可以重启数据不丢失。-- Sa-Token 整合 Redis （使用 jackson 序列化方式） -->网关和使用了satoken的子模块都需要配置sa-token和redis的yml文件。微服务子模块 有跨模块访问的 需要有sametoken 需要配一个校验的类。--redis连接池-->首先需要在登录接口中添加。在子模块导入以下依赖。
微服务统一登陆认证怎么做？JWT ？
MarkerHub的博客
07-16 491
小Hub领读：在大项目中，用户服务和认证服务也是分开的，你知道微服务中怎么做统一认证么？有多少种解决方案？作者：厚德载物cnblogs.com/zhenghongxin/p/100066...
浅谈Spring Cloud下微服务权限方案
08-27
主要介绍了浅谈Spring Cloud下微服务权限方案，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
微服务的4大设计原则和19个解决方案
01-27
微服务架构是现代企业应用架构的核心，其设计原则和解决方案对于构建可扩展、灵活和高效的应用至关重要。微服务的优势在于其灵活性、独立部署性、团队专注性、松耦合和高内聚，以及语言和工具的无关性。下面将详细...
踢开绊脚石：微服务难点之服务调用的解决方案
02-25
》深入地阐述了微服务能够带来的利益，但是作为一项新兴的技术，总难免会遇到这样或那样的难题，今天就来一起看看微服务的难点之一：服务调用的解决方案。微服务有很多难点，比如分布式系统：本文作者与红帽的顶级...
从SpringCloud看一个微服务框架的基本结构
02-25
为了方便理解，我先讲一个小故事：（改编自一知乎答主）Martin（微服务提出者也叫Martin）刚来到公司时是一个基层员工，它上面有经理、老板，那个时候所有人都听老板的指挥。但是过了两年，公司的人越来越多，原来的...
后台权限管理系统微服务
10-15
idea开发的springboot项目后端微服务，使用gradle搭建，项目中有mysql数据库脚本，可以直接部署运行。 权限管理通过shiro认证授权，可以通过nginx配置集成其他微服务，只需要调用应用中的授权接口即可。 api接口说明采用swagger，详情可以参考项目中的Readme文件
微服务权限终极解决方案（spring-cloud-gateway-oauth2）
程序猿辉辉
03-18 7346
spring-cloud-gateway-oauth2 前言 我们理想的微服务权限解决方案应该是这样的，认证服务负责认证，网关负责校验认证和鉴权，其他API服务负责处理自己的业务逻辑。安全相关的逻辑只存在于认证服务和网关服务中，其他服务只是单纯地提供服务而没有任何安全相关逻辑。 架构 通过认证服务(oauth2-auth)进行统一认证，然后通过网关（oauth2-gateway）来统一校验认证和鉴权。采用Nacos作为注册中心，Gateway作为网关，使用nimbus-jose-jwtJWT库操作JWT令牌
Spring Cloud下微服务权限方案
woliuqiangdong的博客
10-31 448
背景 从传统的单体应用转型Spring Cloud的朋友都在问我，Spring Cloud下的微服务权限怎么管？怎么设计比较合理？从大层面讲叫服务权限，往小处拆分，分别为三块：用户认证、用户权限、服务校验。 用户认证 传统的单体应用可能习惯了session的存在，而到了Spring cloud的微服务化后，session虽然可以采取分布式会话来解决，但终究不是上上策。开始有人推行Spring Cloud Security结合很好的OAuth2，后面为了优化OAuth 2中Access Token的存储
微服务权限处理，为什么这么难？
sslulu520的博客
02-16 3222
应用拆分微服务后，一个不可避免的问题就是权限问题。拆分后的各个微服务如何处理权限，怎么处理才能保证满足业务的需求，怎么处理才能保持架构的简单及可维护？ 今天的文章，让我们来深入微服务架构下的权限处理问题，看看这个没有最佳实践的领域，如何能够针对业务需求来设计的较为优雅。 1 先来理解几个名词 关于权限，可能有很多相关名词，而且这些名词也很可能会让大家混淆或是疑惑（为了避免让大家产生疑惑，我就不列举这些名词了）。 但本文中会用到几个核心的有关权限的词，理解这几个词对于理解本文必不可少，所以关于权限处理至少有下
微服务权限问题认证方式，简单学习
shaobozhong的专栏
10-26 3717
微服务下认证的一些方案 Oauth2的概念,感觉 阮一峰写的理解OAuth 2.0可以对OAuth的概念有较好的了解 对于权限概念以及怎么搭建权限系统,微服务API级权限的技术架构这篇文章，比较好了解释了RBAC，并简单介绍了买单侠做的工作。 不过对于具体的技术讲的不多 微服务架构下的安全认证与鉴权,这篇文章，讲的比较全面了，Oauth ，JWT，Session 都有提到，不过Token或者说JWT
史上最全的微服务权限控制方案
m0_73311735的博客
12-31 1764
1、将shrio和网关gateway放在同一个服务中，但是这就带来一个问题，众所周知，shrio的数据中心realm需要用到用户服务当中的数据（查询用户、角色、权限之间的关系及数据），因此这里shrio就需要使用服务发现组件（我这里用的dubbo）去发现用户服务，但是用户服务中的登录又需要用到shrio的认证，到这里可能有人要说了，可以在用户服务中再去远程调用shrio服务啊，如果这种方法可以的话大家就可以用这种方法就不用往下看了…所以这就造成两个服务耦合在一块儿去了，这种方法直接pass掉。
spring boot 使用 sa-token
weixin_46209352的博客
06-22 1576
q
【Sa-Token】6、Sa-Token集成Redis
热门推荐
Asurplus
08-01 20万+
Sa-Token 支持 Redis、Memcached 等专业的缓存中间件中， 做到重启数据不丢失，而且保证分布式环境下多节点的会话一致性 一、引入Maven依赖 <!-- springboot集成redis --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artif
【前后端分离博客】学习笔记01 --- 登录模块Sa-Token
乌云的博客
05-12 1551
基于Springboot + Vue3 开发的前后端分离博客。
天翼云认证解决方案架构师
12-10
天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架构师认证考试。天翼云认证解决方案架构师题库知识点，帮你直接通过天翼云解决方案架

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值