用户认证与网关整合(1)，如何快速学习前端开发

1.1、在服务网关添加fillter

---

@Override

public Mono filter(ServerWebExchange exchange, GatewayFilterChain chain) {

ServerHttpRequest request = exchange.getRequest();

String path = request.getURI().getPath();

System.out.println(“===”+path);

//内部服务接口，不允许外部访问

if(antPathMatcher.match(“//inner/”, path)) {

ServerHttpResponse response = exchange.getResponse();

return out(response, ResultCodeEnum.PERMISSION);

}

Long userId = this.getUserId(request);

//api接口，异步请求，校验用户必须登录

if(antPathMatcher.match(“/api//auth/”, path)) {

if(StringUtils.isEmpty(userId)) {

ServerHttpResponse response = exchange.getResponse();

return out(response, ResultCodeEnum.LOGIN_AUTH);

}

}

return chain.filter(exchange);

}

1.2、在服务网关中判断用户登录状态

---

在网关中如何获取用户信息：

1，我们统一从header头信息中获取

如何判断用户信息合法：

登录时我们返回用户token，在服务网关中获取到token后，我在到redis中去查看用户id，如何用户id存在，则token合法，否则不合法

1.3、取用户信息

---

/**

• 获取当前登录用户id

• @param request

• @return

*/

private Long getUserId(ServerHttpRequest request) {

String token = “”;

List tokenList = request.getHeaders().get(“token”);

if(null != tokenList) {

token = tokenList.get(0);

}

if(!StringUtils.isEmpty(token)) {

return JwtHelper.getUserId(token);

}

return null;

}

1.4、网关AuthGlobalFilter类完整代码

---

import com.alibaba.fastjson.JSONObject;

import com.study.yygh.common.helper.JwtHelper;

import com.study.yygh.common.result.Result;

import com.study.yygh.common.result.ResultCodeEnum;

import org.springframework.cloud.gateway.filter.GatewayFilterChain;

import org.springframework.cloud.gateway.filter.GlobalFilter;

import org.springframework.core.Ordered;

import org.springframework.core.io.buffer.DataBuffer;

import org.springframework.http.server.reactive.ServerHttpRequest;

import org.springframework.http.server.reactive.ServerHttpResponse;

import org.springframework.stereotype.Component;

import org.springframework.util.AntPathMatcher;

import org.springframework.util.StringUtils;

import org.springframework.web.server.ServerWebExchange;

import reactor.core.publisher.Mono;

import java.nio.charset.StandardCharsets;

import java.util.List;

/**

• 全局Filter，统一处理会员登录与外部不允许访问的服务

• @author qy

• @since 2019-11-21

*/

@Component

public class AuthGlobalFilter implements GlobalFilter, Ordered {

private AntPathMatcher antPathMatcher = new AntPathMatcher();

@Override

public Mono filter(ServerWebExchange exchange, GatewayFilterChain chain) {

ServerHttpRequest request = exchange.getRequest();

String path = request.getURI().getPath();

System.out.println(“===”+path);

//内部服务接口，不允许外部访问

if(antPathMatcher.match(“//inner/”, path)) {

ServerHttpResponse response = exchange.getResponse();

return out(response, ResultCodeEnum.PERMISSION);

}

Long userId = this.getUserId(request);

//api接口，异步请求，校验用户必须登录

if(antPathMatcher.match(“/api//auth/”, path)) {

if(StringUtils.isEmpty(userId)) {

ServerHttpResponse response = exchange.getResponse();

return out(response, ResultCodeEnum.LOGIN_AUTH);

}

}

return chain.filter(exchange);

}

@Override

public int getOrder() {

return 0;

}

/**

• api接口鉴权失败返回数据

• @param response

• @return

*/

private Mono out(ServerHttpResponse response, ResultCodeEnum resultCodeEnum) {

Result result = Result.build(null, resultCodeEnum);

byte[] bits = JSONObject.toJSONString(result).getBytes(StandardCharsets.UTF_8);

DataBuffer buffer = response.bufferFactory().wrap(bits);

//指定编码，否则在浏览器中会中文乱码

response.getHeaders().add(“Content-Type”, “application/json;charset=UTF-8”);

return response.writeWith(Mono.just(buffer));

}

/**

• 获取当前登录用户id

• @param request

• @return

*/

private Long getUserId(ServerHttpRequest request) {

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：前端）

后记

---

总结一下这三次面试下来我的经验是：

1. 一定不要死记硬背，要理解原理，否则面试官一深入就会露馅！

2. 代码能力一定要注重，尤其是很多原理性的代码（之前两次让我写过Node中间件，Promise.all，双向绑定原理，被虐的怀疑人生）！

3. 尽量从面试官的问题中表现自己知识的深度与广度，让面试官发现你的闪光点！

4. 多刷面经！

我把所有遇到的面试题都做了一个整理，并且阅读了很多大牛的博客之后写了解析，免费分享给大家，算是一个感恩回馈吧，有需要的朋友【点击我】免费获取。祝大家早日拿到自己心怡的工作！

篇幅有限，仅展示部分内容

朋友【点击我】免费获取。祝大家早日拿到自己心怡的工作！**

篇幅有限，仅展示部分内容