Spring Cloud Feign統(tǒng)一設(shè)置驗(yàn)證token實(shí)現(xiàn)方法解析
我們也在zuul中通過(guò)前置過(guò)濾器來(lái)統(tǒng)一設(shè)置token, 其實(shí)還漏掉了一種,那就是業(yè)務(wù)服務(wù)調(diào)用業(yè)務(wù)服務(wù)的時(shí)候,是沒(méi)有zuul這種前置過(guò)濾器的,那么我們?cè)撊绾卧O(shè)置呢?
其實(shí)也挺簡(jiǎn)單的,因?yàn)槲覀兎?wù)之前的調(diào)用是依賴于Feign的,我們可以從Feign上來(lái)做文章。
如果你仔細(xì)看過(guò)Feign的文檔的話,肯定會(huì)注意到下面一段代碼:
static class DynamicAuthTokenTarget<T> implements Target<T> { public DynamicAuthTokenTarget(Class<T> clazz, UrlAndTokenProvider provider, ThreadLocal<String> requestIdProvider); ... @Override public Request apply(RequestTemplate input) { TokenIdAndPublicURL urlAndToken = provider.get(); if (input.url().indexOf("http") != 0) { input.insert(0, urlAndToken.publicURL); } input.header("X-Auth-Token", urlAndToken.tokenId); input.header("X-Request-ID", requestIdProvider.get()); return input.request(); } } ... Bank bank = Feign.builder() .target(new DynamicAuthTokenTarget(Bank.class, provider, requestIdProvider));
我們可以為Feign設(shè)置一個(gè)請(qǐng)求攔截器,在調(diào)用之前做一些事情,添加請(qǐng)求頭信息。
原生的Feign都能添加攔截器,Spring Cloud中那肯定也是可以的。
前面的文章中我們講過(guò)通過(guò)自定義配置來(lái)覆蓋默認(rèn)配置,我們創(chuàng)建了一個(gè)FeignConfiguration配置類來(lái)配置Feign的日志。
今天終于又派上用場(chǎng)了, 可以在這邊自定義一個(gè)攔截器:
@Configuration public class FeignConfiguration { /** * 日志級(jí)別 * @return */ @Bean Logger.Level feignLoggerLevel() { return Logger.Level.FULL; } /** * 創(chuàng)建Feign請(qǐng)求攔截器,在發(fā)送請(qǐng)求前設(shè)置認(rèn)證的token,各個(gè)微服務(wù)將token設(shè)置到環(huán)境變量中來(lái)達(dá)到通用 * @return */ @Bean public FeignBasicAuthRequestInterceptor basicAuthRequestInterceptor() { return new FeignBasicAuthRequestInterceptor(); } } /** * Feign請(qǐng)求攔截器 * @author yinjihuan * @create 2017-11-10 17:25 **/ public class FeignBasicAuthRequestInterceptor implements RequestInterceptor { public FeignBasicAuthRequestInterceptor() { } @Override public void apply(RequestTemplate template) { template.header("Authorization", System.getProperty("fangjia.auth.token")); } }
大致的步驟呢就是通過(guò)設(shè)置Feign的攔截器來(lái)設(shè)置token, 因?yàn)檫@邊是通用的,所有呢token的值通過(guò)環(huán)境變量來(lái)傳遞。
每個(gè)微服務(wù)只需要將獲取的token信息設(shè)置到環(huán)境變量中即可:
System.setProperty("fangjia.auth.token", token);
上次我們也講過(guò)如果來(lái)自動(dòng)獲取token,我們是通過(guò)定時(shí)任務(wù)來(lái)定時(shí)刷新的,當(dāng)時(shí)還創(chuàng)建了AuthService來(lái)獲取token。
今天在優(yōu)化下,因?yàn)檫@個(gè)也需要通用,所以直接將Service去掉了。
/** * 定時(shí)刷新token * * @author yinjihuan * @create 2017-11-09 15:39 **/ @Component public class TokenScheduledTask { private static Logger logger = LoggerFactory.getLogger(TokenScheduledTask.class); public final static long ONE_Minute = 60 * 1000 * 60 * 20; @Autowired private AuthRemoteClient authRemoteClient; /** * 刷新Token */ @Scheduled(fixedDelay = ONE_Minute) public void reloadApiToken() { String token = this.getToken(); while (StringUtils.isBlank(token)) { try { Thread.sleep(1000); token = this.getToken(); } catch (InterruptedException e) { logger.error("", e); } } System.setProperty("fangjia.auth.token", token); } public String getToken() { AuthQuery query = new AuthQuery(); query.setAccessKey("1"); query.setSecretKey("1"); ResponseData response = authRemoteClient.auth(query); return response.getData() == null ? "" : response.getData().toString(); } }
到現(xiàn)在,各個(gè)微服務(wù)直接的安全認(rèn)證就結(jié)束啦,用起來(lái)不麻煩,下面總結(jié)下
- 定義一個(gè)用于認(rèn)證的微服務(wù),可以有用戶信息,和業(yè)務(wù)無(wú)關(guān),提供認(rèn)證接口
- 定義JWT工具類,提供生成token和檢查token的方法,公用
- 定義認(rèn)證token的過(guò)濾器,公用
- 在需要認(rèn)證的微服務(wù)中注冊(cè)過(guò)濾器即可實(shí)現(xiàn)攔截操作, 也可做成公用的,就是所有都需要認(rèn)證
- 在調(diào)用方配置TokenScheduledTask,實(shí)現(xiàn)定時(shí)刷新token, 也可做成公用的
- 如果不需要認(rèn)證,那么不注冊(cè)攔截過(guò)濾器即可,也不用 TokenScheduledTask,對(duì)業(yè)務(wù)代碼無(wú)任何侵入性
具體代碼可以參考github:
https://github.com/yinjihuan/spring-cloud
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
- SpringCloud Feign服務(wù)調(diào)用請(qǐng)求方式總結(jié)
- Spring Cloud Feign性能優(yōu)化代碼實(shí)例
- 如何使用Spring Cloud Feign日志查看請(qǐng)求響應(yīng)
- SpringCloud Feign參數(shù)問(wèn)題及解決方法
- Spring Cloud Feign報(bào)錯(cuò)問(wèn)題解決
- SpringCloud項(xiàng)目集成Feign、Hystrix過(guò)程解析
- 詳解springcloud 基于feign的服務(wù)接口的統(tǒng)一hystrix降級(jí)處理
- SpringCloud使用Feign實(shí)現(xiàn)服務(wù)調(diào)用
相關(guān)文章
Java實(shí)用工具之使用oshi獲取主機(jī)信息的方法
這篇文章主要介紹了Java實(shí)用工具之使用oshi獲取主機(jī)信息的方法,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-02-02基于Quartz定時(shí)調(diào)度任務(wù)(詳解)
下面小編就為大家?guī)?lái)一篇基于Quartz定時(shí)調(diào)度任務(wù)(詳解)。小編覺(jué)得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-11-11Spring基于Aop實(shí)現(xiàn)事務(wù)管理流程詳細(xì)講解
這篇文章主要介紹了Spring基于Aop實(shí)現(xiàn)事務(wù)管理流程,事務(wù)管理對(duì)于企業(yè)應(yīng)用來(lái)說(shuō)是至關(guān)重要的,即使出現(xiàn)異常情況,它也可以保證數(shù)據(jù)的一致性,感興趣想要詳細(xì)了解可以參考下文2023-05-05SpringBoot+Apache tika實(shí)現(xiàn)文檔內(nèi)容解析的示例詳解
Apache tika是Apache開源的一個(gè)文檔解析工具,本文主要為大家介紹了如何在springboot中引入tika的方式解析文檔,感興趣的小伙伴可以了解一下2023-07-07Java程序開發(fā)中abstract 和 interface的區(qū)別詳解
abstract class和interface在Java語(yǔ)言中都是用來(lái)進(jìn)行抽象類。但是兩者有什么區(qū)別呢,接下來(lái)小編給大家?guī)?lái)了abstract 和 interface的區(qū)別詳解,感興趣的朋友一起學(xué)習(xí)吧2016-06-06Java設(shè)計(jì)模式中的策略模式詳細(xì)解析
這篇文章主要介紹了Java設(shè)計(jì)模式中的策略模式詳細(xì)解析,所謂策略模式,指的是做某一件事時(shí)有多種選擇(即策略),且不同的策略之間相互獨(dú)立,而且無(wú)論使用哪種策略,得到的結(jié)果都是相同的,需要的朋友可以參考下2023-12-12SpringBoot?2.x整合Log4j2日志的詳細(xì)步驟
log4j2優(yōu)越的性能其原因在于log4j2使用了LMAX,一個(gè)無(wú)鎖的線程間通信庫(kù)代替了,logback和log4j之前的隊(duì)列,并發(fā)性能大大提升,下面這篇文章主要給大家介紹了關(guān)于SpringBoot?2.x整合Log4j2日志的相關(guān)資料,需要的朋友可以參考下2022-10-10