java token过滤器_java过滤器全局解析token

java过滤器全局解析token

使用过滤器定义一个全局的token解析器

在进行后端接口的开发过程中，一般涉及到人员用户，权限或者安全方面的考虑接口都会使用token来传递用户或者一些安全系数高的鉴权参数等。

一般接口定义

全局AOP解析

使用AOP，对需要获取token信息的接口，进行方法增强，在进入controller之前，动态的为接口方法鉴权，或者为接口方法添加一个token相关的参数。

根据需求不同需要的参数也不一样，这个可以根据业务来，这方面代码也很多，原理就是在方法执行前，进行token鉴权，或者参数添加或提取。如果业务比较复杂，可以自己展开想象，自己动手搞。

接口使用注解@RequestHeader

另一种方法是，每个接口自己去处理token的鉴权或者参数提取，在请求参数中声明一个从header里面获取的值，然后方法内部去解析

@GetMapping("legend")

public Response getTheShy(@RequestHeader String token, @RequestParam() String top){

//解析token鉴权。。

//业务

return null;

}

如果你不怕麻烦，或者只有很少的接口需要token这个方法可以考虑，对于微服务来说，token的鉴权可能是单独的一个服务，或者需要调用其他方法，把这个方法封装起来，其实也还好。

我的需求以及方法

需求和现状