本文档介绍如何在Java SpringBoot项目中使用Swagger2创建接口文档，并添加全局Authorization参数进行权限验证。在`JwtAuthenticationFilter`类中，通过检查请求路径和获取Authorization头信息来判断是否需要进行JWT令牌验证。当请求路径包含 swagger 或 webjars 时，允许通过；否则，验证令牌的有效性和过期时间。同时，针对登录和注册接口跳过权限校验。
public class JwtAuthenticationFilter extends OncePerRequestFilter {
private static final PathMatcher pathMatcher = new AntPathMatcher();
@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
throws ServletException, IOException {
if (StringUtils.contains(request.getServletPath(), "swagger")
|| StringUtils.contains(request.getServletPath(), "webjars")
|| StringUtils.contains(request.getServletPath(), "v2")) {
if (request.getServerName().equals("localhost")) {
filterChain.doFilter(request, response);
}
} else {
if (isExceededUrl(request)) {
// 登录注册请求直接放行
filterChain.doFilter(request, response);
} else {
// 获取请求头中的Authorization信息
String tok
最低0.47元/天 解锁文章
扫一扫
284
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
