Dubbo服务中使用注解&切面进token校验

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface ValidateToken {
}
@Slf4j
//指定切面的优先级,当有多个切面时,数值越小优先级越高
@Order(1)
@Aspect
@Configuration
public class ValidateTokenAspect {

    @Value("${admin.token}")
    private String adminToken;

    @Pointcut("execution(public * com.umgsai.platform.order.sync.core.service.impl..*.*(..))")
    public void declareJoinPointExpression() {
    }

    @Before("declareJoinPointExpression()")
    public void beforeMethod(JoinPoint joinpoint) {
    	// 从RPC上下文中取出token参数
        String token = TraceContext.getContext().get("token");

        log.info("RpcContext token={} adminToken={}", token, adminToken);

        Signature signature = joinpoint.getSignature();
        MethodSignature methodSignature = (MethodSignature) signature;

        Method method = methodSignature.getMethod();
        // 需要进行token校验的方法上配置ValidateToken注解
        ValidateToken methodComment = method.getAnnotation(ValidateToken.class);
        if (methodComment == null) {
            return;
        }
        String className = joinpoint.getTarget().getClass().getName();
        String methodName = joinpoint.getSignature().getName();
        List<Object> args = Arrays.asList(joinpoint.getArgs());
        String[] parameterNames = methodSignature.getParameterNames();

        if (StringUtils.equals(adminToken, token)) {
            log.info("className={}, methodName={}, args={}, parameterNames={} token validate success", className, methodName, args, parameterNames);
            return;
        }
        log.error("className={}, methodName={}, args={}, parameterNames={} token validate failed, please check token", className, methodName, args, parameterNames);
        throw new YppRunTimeException(Code.ERROR_PARAM);
    }
}

调用方需要通过如下方式将token放在RPC context中

TraceContext.getContext().put("token", "a6a9fc593f85");
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值