Springboot接口鉴权简单方式

最新推荐文章于 2024-06-28 11:04:18 发布

「已注销」

最新推荐文章于 2024-06-28 11:04:18 发布

阅读量8.2k

点赞数 3

文章标签： springboot

本文链接：https://blog.csdn.net/qq_29998003/article/details/103743039

版权

本文介绍了在Springboot项目中实现接口鉴权的简单方法，通过使用拦截器和对称加密确保接口安全。客户端请求时携带加密后的sign，服务器端拦截器验证解密。同时配合服务器（如Nginx）的白名单策略，提供双重安全保障。作者期待更多关于接口鉴权的分享。

摘要由CSDN通过智能技术生成

Springboot接口鉴权简单方式

今天遇到需要给springboot单独的模块需要做接口鉴权的机制，因为我们是多模块开发的项目。为了接口安全，实现方式为：

对称加密白名单

这种方式就从软件和网络二个方面进行了安全保障。

拦截器

类似于jwt那种方式，header中添加对称加密之后的sign，客户端请求中，需携带这个请求接口。服务器端拦截器中，获取该sign，如果解密成功，说明合法请求。

public class AdminInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object object) throws Exception {
        // 从 http 请求头中取出签名
        httpServletResponse.setCharacterEncoding("UTF-8");
        httpServletResponse.setContentType("application/json; charset=utf-8");
        String sign = httpServletRequest.getHeader("Sign");
        String decKey = AesEncodeUtil.decrypt(sign);
        final String message = "接口鉴权失败，请在前端系统添加鉴权值";
        if (Objects.nonNull(decKey)) {
            return true;