本文介绍了一种实现微服务间Feign调用的简单安全验证方法，通过自定义@EnableSecurityAuth注解和自动配置类，实现授权过滤器的自动装配。SecurityAuthFilter检查请求URI并校验Token，Tokentask定时任务负责刷新和保存Token。项目启动时，定时器会不断获取新Token并存储，请求时使用本地Token，验证则参照远程存储的Token。该方案旨在减少开发者配置工作量。
不会写开头，就这样吧~
我想让使用这个验证组件开发者配置越少越好
所以我使用了注解 类似于springboot的自动装配类
创建@EnableSecurityAuth注解作用于在application类上
用@Import来注入SecurityAuthAutoConfiguration类
SecurityAuthAutoConfiguration是用来注入校验token的Filter
当配置文件中只需要生成token不需要校验则禁用过滤器
读配置文件中信息 只用uri uriList是uri根据“,”转换得到的用于做地址匹配
SecurityAuthFilter类 很简单 校验是否当前uri是否在uriList中，再从header中获取token交给tokentask去校验校验成功了就继续否则直接返回
接下来是
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
