文件服务器鉴权,服务间鉴权及其token 传递

## 客户端带Token 情况

1. 如下图客户端携带token访问A服务。

2. A服务通过FeginClient 调用B服务获取相关依赖数据。

3. 所以只要带token 访问A 无论后边链路有多长 ABCD 都可以获取当前用户信息

4. 权限需要有这些整个链路接口的全部权限才能成功


## 核心代码

fein 拦截器将本服务的token 通过copyToken的形式传递给下游服务

```

public class PigFeignClientInterceptor extends OAuth2FeignRequestInterceptor {

@Override

public void apply(RequestTemplate template) {

Collection fromHeader = template.headers().get(SecurityConstants.FROM);

if (CollUtil.isNotEmpty(fromHeader) && fromHeader.contains(SecurityConstants.FROM_IN)) {

return;

}

accessTokenContextRelay.copyToken();

if (oAuth2ClientContext != null

&& oAuth2ClientContext.getAccessToken() != null) {

super.apply(template);

}

}

}

```

### 无token请求，服务内部发起情况处理。


>[warning] 很多情况下，**比如定时任务**。A服务并没有token 去请求B服务，pig也对这种情况进行了兼容。类似于A对外暴露API，但是又安全限制。

- FeignClient 需要带一个请求token,FROM_IN 声明是内部调用

```

remoteLogService.saveLog(sysLog, SecurityConstants.FROM_IN);

```

- 目标接口对内外调用进行限制

@Inner 注解，这样就避免接口对外暴露的安全问题。只能通过内部调用才能使用，浏览器不能直接访问该接口

```

@Inner

@PostMapping

public R save(@Valid @RequestBody SysLog sysLog) {

return new R<>(sysLogService.save(sysLog));

}

```

- 若代码无法加 `@Inner` 也可以参考API 对外暴露章节对外暴露目标接口

```

ignore:

urls:

- 目标借口的Ant表达式即可

```

### 后边会专门讲@Inner 注解