（五十九)springcloud+springboot+uniapp+vue b2b2c 分布式微服务电子商务商城之服务提供方进行调用认证

最新推荐文章于 2022-11-15 07:44:29 发布

企业软件定制

最新推荐文章于 2022-11-15 07:44:29 发布

阅读量150

点赞数

分类专栏：跟我学习springcloud 文章标签：分布式电商微服务电商 springcloud电商 spring cloud电商 springboot电商

本文链接：https://blog.csdn.net/iteye_3750/article/details/116060802

版权

跟我学习springcloud 专栏收录该内容

319 篇文章 13 订阅

订阅专栏

该博客介绍了如何在SpringBoot中创建一个HTTP基本授权过滤器，用于验证API调用者的身份。过滤器检查请求头中的Authorization信息，通过JWTUtils验证Token合法性，确保只有合法用户才能消费接口。配置完成后，只需在需要权限验证的服务中注册该过滤器。

摘要由CSDN通过智能技术生成

服务提供方就是 provider。服务消费方消费接口时，provider 需要对其进行身份验证，验证通过才可以让它消费接口。这个过程中用到的过滤器可以写在 Common 包中，凡是服务提供方都需要用到。

认证过滤器的代码如下所示。

/**
* API 调用权限控制
*/
public class HttpBasicAuthorizeFilter implements Filter {
    JWTUtils jwtUtils = JWTUtils.getInstance();

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setCharacterEncoding("UTF-8");
        httpResponse.setContentType("application/json; charset=utf-8");
        String auth = httpRequest.getHeader("Authorization");
        // 验证 TOKEN
        if (!StringUtils.hasText(auth)) {
            PrintWriter print = httpResponse.getWriter();
            print.write(JsonUtils
                    .toJson(ResponseData.fail("非法请求【缺少 Authorization 信息 ", ResponseCode.NO_AUTH_CODE.getCode())));
            return;
        }
        JWTUtils.JWTResult jwt = jwtUtils.checkToken(auth);
        if (!jwt.isStatus()) {
            PrintWriter print = httpResponse.getWriter();
            print.write(JsonUtils.toJson(ResponseData.fail(jwt.getMsg(), jwt.getCode())));
            return;
        }
        chain.doFilter(httpRequest, response);
    }

    @Override
    public void destroy() {
    }
}

在上述 Filter 类中对所有请求进行拦截，其调用之前写好的 JwtUtils 来检查 Token 是否合法，合法则放行，不合法则拦截并给出友好提示。

验证用的 Filter 类写好了，接下来就是在需要拦截请求进行验证的服务中注册 Filter。如果不需要验证那就不注册，对业务功能无任何影响。在Spring Boot 中注册 Filter 是非常简单、方便的，代码如下所示。

/**
* 过滤器配置
**/
@Configuration
public class FilterConfig {
    @Bean
    public FilterRegistrationBean filterRegistrationBean() {
        FilterRegistrationBean registrationBean = new FilterRegistrationBean();
        HttpBasicAuthorizeFilter httpBasicFilter = new HttpBasicAuthorizeFilter();
        registrationBean.setFilter(httpBasicFilter);
        List<String> urlPatterns = new ArrayList<String>(1);
        urlPatterns.add("/*");
        registrationBean.setUrlPatterns(urlPatterns);
        return registrationBean;
    }
}

推荐电子商务源码