springCloud gateWay 統(tǒng)一鑒權(quán)的實現(xiàn)代碼
一,統(tǒng)一鑒權(quán)
內(nèi)置的過濾器已經(jīng)可以完成大部分的功能,但是對于企業(yè)開發(fā)的一些業(yè)務(wù)功能處理,還是需要我們自己 編寫過濾器來實現(xiàn)的,那么我們一起通過代碼的形式自定義一個過濾器,去完成統(tǒng)一的權(quán)限校驗。
1.1 鑒權(quán)邏輯
開發(fā)中的鑒權(quán)邏輯:
- 當(dāng)客戶端第一次請求服務(wù)時,服務(wù)端對用戶進行信息認證(登錄)
- 認證通過,將用戶信息進行加密形成token,返回給客戶端,作為登錄憑證
- 以后每次請求,客戶端都攜帶認證的token
- 服務(wù)端對token進行解密,判斷是否有效。

如上圖,對于驗證用戶是否已經(jīng)登錄鑒權(quán)的過程可以在網(wǎng)關(guān)層統(tǒng)一檢驗。檢驗的標(biāo)準(zhǔn)就是請求中是否攜 帶token憑證以及token的正確性。
1.2 代碼實現(xiàn)
下面的我們自定義一個GlobalFilter,去校驗所有請求的請求參數(shù)中是否包含“token”,如何不包含請求 參數(shù)“token”則不轉(zhuǎn)發(fā)路由,否則執(zhí)行正常的邏輯。
/**
* 自定義一個全局過濾器
* 實現(xiàn)globalfilter,ordered接口
*/
@Component
public class LoginFilter implements GlobalFilter, Ordered {
/**
* 執(zhí)行過濾器中的過濾邏輯
* @param exchange
* @param chain
* @return
*/
@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
String token = exchange.getRequest().getQueryParams().getFirst("access-token");
if (token == null){
//如果為null,認證失敗
System.out.println("沒有登錄");
exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
return exchange.getResponse().setComplete();
}
System.out.println("觸發(fā)了全局過濾器!");
return chain.filter(exchange);
}
* 指定過濾器執(zhí)行順序,返回值越小,執(zhí)行優(yōu)先級越高
public int getOrder() {
return 0;
}- 自定義全局過濾器需要實現(xiàn)GlobalFilter和Ordered接口。
- 在filter方法中完成過濾器的邏輯判斷處理
- 在getOrder方法指定此過濾器的優(yōu)先級,返回值越大級別越低
- ServerWebExchange 就相當(dāng)于當(dāng)前請求和響應(yīng)的上下文,存放著重要的請求-響應(yīng)屬性、請求實 例和響應(yīng)實例等等。一個請求中的request,response都可以通過 ServerWebExchange 獲取
- 調(diào)用 chain.filter 繼續(xù)向下游執(zhí)行
此時,如果我們請求的參數(shù)里沒有access-token 參數(shù),就會直接展示報錯頁面

如果有access-token 參數(shù),就會正常返回。

到此這篇關(guān)于springCloud gateWay 統(tǒng)一鑒權(quán)的文章就介紹到這了,更多相關(guān)springCloud gateWay 統(tǒng)一鑒權(quán)內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Java實現(xiàn)文件或文件夾的復(fù)制到指定目錄實例
本篇文章主要介紹了Java實現(xiàn)文件或文件夾的復(fù)制到指定目錄實例,具有一定的參考價值,感興趣的小伙伴們可以參考一下。2017-03-03
controller接口跳轉(zhuǎn)到另一個controller接口的實現(xiàn)
這篇文章主要介紹了controller接口跳轉(zhuǎn)到另一個controller接口的實現(xiàn)方式,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2021-09-09
解決idea中svn提交時performing vcs refresh時間很長的問題
這篇文章主要介紹了解決idea中svn提交時performing vcs refresh時間很長的問題,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-09-09
JAVA WSIMPORT生成WEBSERVICE客戶端401認證過程圖解
這篇文章主要介紹了JAVA WSIMPORT生成WEBSERVICE客戶端401認證過程圖解,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-10-10
淺談SpringCloud?Alibaba和SpringCloud的區(qū)別
這篇文章主要介紹了淺談SpringCloud?Alibaba和SpringCloud的區(qū)別,Spring?Cloud?Netflix框架也屬于Spring?Cloud,但是Netflix并不是由spring來進行開發(fā)的,需要的朋友可以參考下2023-05-05
優(yōu)化SpringBoot程序啟動速度的實現(xiàn)
本文主要介紹了優(yōu)化SpringBoot程序啟動速度的實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
java并發(fā)編程專題(七)----(JUC)ReadWriteLock的用法
這篇文章主要介紹了java ReadWriteLock的用法,文中講解非常詳細,示例代碼幫助大家更好的理解和學(xué)習(xí),感興趣的朋友可以了解下2020-07-07
Java實現(xiàn)聯(lián)系人管理系統(tǒng)
這篇文章主要為大家詳細介紹了Java實現(xiàn)聯(lián)系人管理系統(tǒng),文中示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下2022-02-02

