【开端】通过Java 过滤器灵活配置URL访问权限，并返回403

一、绪论

在JAVA项目系统中，后端给前端提供接口。但是在某些场景我们需要临时控制接口是否能被访问。或关闭某一接口的访问权限。

比如某一接口被攻击了或者某一接口存在漏洞，在系统不关闭的情况下，如何控制系统的访问权限。

二、控制接口访问权限的方案

这里介绍通过过滤器的方式，

1、首先所有的接口URL都应该可配置

     //禁止访问的url
        if (pathMatcher(forbiddenUrl, path)) {
            return forbidden(response);
        }

	//禁止访问的url
		if (pathMatcher(forbiddenUrl, path)) {
			return forbidden(response);
		}

path  获取到请求的URL

forbiddenUrl 被禁止访问的URL列表。这里可以是多个或者一个。

    String path = request.getURI().getPath(); 获取前端请求的URL 

private boolean pathMatcher(List<String> urlList, String requestUri) {
		for (String url : urlList) {

			if (antPathMatcher.match(url, requestUri)) {
				return true;
			}
		}
		return false;
	}

 

2、将禁止访问信息返回到前端

	/**
	 * 无权限
	 * 
	 * @param response
	 * @return
	 */
	private Mono<Void> forbidden(ServerHttpResponse response) {
		log.info("========暂无权限访问========");
		String responseDataStr = JSON
				.toJSON(ResponseData.error(HttpStatus.FORBIDDEN.value(), "forbidden to acc 接口已关闭或无权访问")).toString();
		byte[] bytes = responseDataStr.getBytes(StandardCharsets.UTF_8);
		DataBuffer buffer = response.bufferFactory().wrap(bytes);
		response.setStatusCode(HttpStatus.FORBIDDEN);
		return response.writeWith(Mono.just(buffer));
	}

其中配置的URL列表方式可以通过数据库表或者apollo配置等配置注入