项目背景:项目同时存在spring和django服务,统一使用eureka管理。
django使用spring项目的auth模块完成接口的用户校验功能。
your_app_name/manage.py
#!/usr/bin/env python
import os
import sys
import py_eureka_client.eureka_client as eureka_client
def eureka_init():
eureka_client.init(eureka_server="http://ip:9010/eureka/",
app_name="django",
# instance_host=server_host,
instance_ip="django_ip",
instance_port=django_port,
status_page_url="django验证eureka发现url",
ha_strategy=eureka_client.HA_STRATEGY_RANDOM # 默认策略
)
print("Eureka client is running")
if __name__ == '__main__':
eureka_init()
os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'your_app_name.settings')
try:
from django.core.management import execute_from_command_line
except ImportError as exc:
raise ImportError(
"Couldn't import Django. Are you sure it's installed and "
"available on your PYTHONPATH environment variable? Did you "
"forget to activate a virtual environment?"
) from exc
execute_from_command_line(sys.argv)
执行项目之后:
注册成功,其他注册了eureka的服务也可发现django服务,并调用
注册完成之后,就可以在java spring服务中配置django的路由了,服务可以统一走spring的auth模块,校验token。
为了防止有人恶意绕过spring-auth直接访问django,django-views需要配置特殊的permission_classes(这是我自定义的验证中间件MyPermission)
可以通过orgin字段,判定访问ip及域名必须是咱们指定的来源,否则pass