一个菜鸡大学牲的爪洼学习笔记(三) RuoYi-cloud鉴权

通过网关的路由转发配置可以得知每一模块的路径规则，那么项目跑起来之后直接F12查看通过路径去寻找相应模块的接口即可

鉴权

RuoYi-Cloud的鉴权分为两部分外部鉴权和内部鉴权

外部鉴权：

很明显RuoYi是使用的切面鉴权

通过查看业务模块的注解我们可以找到这个类，其他全是controller很明显不是我们需要找的

打开这个类之后，可以看见很明显应该就是这个类了，只要接口上有POINTCUT_SIGN中的任意一个注解即会触发这个类

继续往下看可以找到这个方法checkMethodAnnotation

找到了权限校验的地方

对第一个权限方法一直点下去看可以发现就是对前端请求头中拿到token同时把token前缀删掉

其他两个方法也跟校验token差不多，通过SecurityContextHolder取出用户信息进行校验

内部鉴权：

是微服务与微服务之间的鉴权以请求头标记：from-source=inner有无位依据，有放行，没有则拒绝，实现隔离。

在auth的login方法下有个远程调用，传进去username以及inner

往下找可以看见

继续往下找，可以发现他比普通的远程调用多了一个@InnerAuth注解

我们可以找到这个类，可以发现他对我们传进去的请求头的值以及用户进行校验。