18 基于Spring Cloud Zuul的接口鉴权实现

最新推荐文章于 2022-08-29 03:12:44 发布

巅峰键盘侠

最新推荐文章于 2022-08-29 03:12:44 发布

阅读量902

点赞数

分类专栏： Spring Cloud微服务

本文链接：https://blog.csdn.net/lihailin9073/article/details/102096044

版权

本文介绍了如何在Spring Cloud Zuul中基于RBAC权限管理体系实现接口鉴权。通过自定义AuthUserFilter作为前置过滤器，在shouldFilter()方法进行鉴权逻辑，run()方法处理鉴权后的后续业务，例如缓存用户个人数据。

摘要由CSDN通过智能技术生成

以RBAC权限管理体系为例，在Zuul的拦截器中基于访问URI可以实现用户的权限鉴别需求；鉴权拦截器示例如下所示：

@Component
public class AuthUserFilter extends ZuulFilter {
    @Override
    public String filterType() {
        return PRE_TYPE; // 定义过滤器类型：前置过滤器
    }

    @Override
    public int filterOrder() {
        return PRE_DECORATION_FILTER_ORDER - 1; // 定义过滤器顺序：比优先级最高的Filter还要优先执行
    }

    @Override
    public boolean shouldFilter() {
        // 根据URI判断是否启用该过滤器
        RequestContext requestContext = RequestContext.getCurrentContext();
        HttpServletRequest request = requestContext.getRequest();
        // 这里的鉴权逻辑，在实际项目中应该查询数据库或者缓存来实现，建议采用Redis缓存方式
        if (request.getRequestURI().startsWith("/ms-goods/goods/comment")) {
            return true; // 访问专属User会员的接口地址时，启用过滤器
        }
        return false;
    }

    @Override
    public Object run() throws ZuulException {
        /