解决微服务中关于用户token处理到的坑
更新时间：2021年08月26日 14:05:56 作者：JAVA-新的开始
这篇文章主要介绍了解决微服务中关于用户token处理到的坑，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
关于用户token处理到的坑
当采用前后台完全分离，以微服务架构的搭建时。在搭建微服务过程中，由于每个服务都是独立的应用，这样就会造成一个统一用户的问题。
当用户从这个用户管理系统中登录后，在其他系统的如何判断用户是否已经登录的问题。
目前常用的有以下几种方案：
- 1、session 、redis共享处理
- 2、Header存储token机制
- 3、用户每个接口加入token参数
其中3方案最简单，但是要求每个调用接口都需要传入token参数。我的前期采用的是这种方案。整体测试及使用结果还不错。
方案2 是要求在进行请求时将token参数加入header中，由于涉及了自定义header参数，因此如果进行跨域访问时，会过不了Html预检功能。如果要处理这种预检，需要先进行options请求的处理。因此我在前台进行options请求,先将options请求返回200这样才能保证请求的继续执行。如果采用同一个域名的情况下，可以避免这种情况。
方案3 在要求我们加入一个spring-session-data-redis的依赖。然后启动redishttpsession功能。但是我在使用过程中遇到不少问题。但是当多个项目启动这个功能时，会出现session冲突问题，造成每次请求的sessionid发生变化。
微服务服务间调用传递token
微服务间的调用通常我们使用FeignClient来实现。那么如何在调用的时候传递token来保证服务间调用的安全校验呢？
没错，我们可以配置一个拦截器。该拦截器的功能就是在请求发出去前在header中添加token。
代码如下
@Component
public class FeignHeaderInterceptor implements RequestInterceptor {
@Override
public void apply(RequestTemplate template) {
template.header(HttpHeaders.AUTHORIZATION, "token");
}
}
RequestInterceptor是feign提供的接口
该接口只有一个方法：
public interface RequestInterceptor {
void apply(RequestTemplate template);
}
这样被调用的服务就可以在header中拿到token来做校验了。
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Java中对象与C++中对象的放置安排的对比的相关资料,希望通过本文能帮助到大家，需要的朋友可以参考下2017-09-09
在SpringBoot项目中,通过在application.properties文件中添加配置项,然后使用@ConfigurationProperties注解将这些配置项与实体Bean进行绑定,可以实现配置项与实体类字段的自动关联,进而方便地读取配置文件中的数据,这种方法不仅简化了配置管理2024-11-11
springboot启动时如何指定spring.profiles.active
这篇文章主要介绍了springboot启动时如何指定spring.profiles.active问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
这篇文章主要介绍了通过代码实例了解SpringBoot启动原理,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-12-12
这篇文章主要介绍了详解Java实现的k-means聚类算法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-01-01
这篇文章主要给大家介绍了关于RocketMQ消息丢失场景以及解决方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
这篇文章主要介绍了Java并发内存模型，Java是一门支持多线程执行的语言，要编写正确的并发程序，了解Java内存模型是重要前提。而了解硬件内存模型有助于理解程序的执行，下面文章就来看看详细内容吧2021-10-10
这篇文章主要介绍了idea打开项目没有项目目录问题及解决,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-06-06
这篇文章主要介绍了Java Chassis 3技术解密之熔断机制的改进路程实例分析,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2024-01-01
这篇文章主要介绍了Java如果通过jdbc操作连接oracle数据库,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-09-09
最新评论