微服务鉴权代码实现和网关过滤器验证token

最新推荐文章于 2024-10-05 23:57:39 发布

给自己画重点

最新推荐文章于 2024-10-05 23:57:39 发布

阅读量1.7k

点赞数 6

文章标签： java spring cloud 微服务

本文链接：https://blog.csdn.net/weixin_60668060/article/details/121522864

版权

本文详细介绍了微服务架构下，如何通过网关进行JWT令牌的验证。首先阐述了鉴权思路，包括登录后签发JWT token，用户再次访问时网关过滤器验证token。接着讲解了系统微服务签发token的过程，包括相关依赖的引入和JWTUtil工具类的使用。最后，重点讨论了网关过滤器的创建和配置，确保只有携带正确token的请求才能通过。

摘要由CSDN通过智能技术生成

1 思路分析

1.用户进入网关到网关过滤器判断是否是登录如果是登录就进入路由

2.登录成功，后台管理微服务签发JWT token信息返回给用户

3.用户再次进入网关开始访问，网关过滤器接受用户携带的token

4.网关过滤解析token，判断是否有权限，有则放行，如果没有返回未认证错误

2 系统微服务签发token

2.1 导入依赖：

<dependency>
  <groupId>io.jsonwebtoken</groupId>
  <artifactId>jjwt</artifactId>
  <version>0.9.0</version>
</dependency>

2.2 JwtUtil类（工具类直接copy拿去用）

package com.changgou.system.util;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;
import java.util.Date;
/**
 * JWT工具类
 */
public class JwtUtil {

    //有效期为
    public static final Long JWT_TTL = 3600000L;// 60 * 60 *1000  一个小时
    //设置秘钥明文
    public static final String JWT_KEY = "itcast";

    /**
     * 创建token
     * @param id
     * @param subject
     * @param ttlMillis
     * @return
     */
    public static String createJWT(String id, String subject, Long ttlMillis) {

        SignatureAl