springCloud gateWay 统一鉴权的实现代码
更新时间：2022年02月23日 09:31:22 作者：vegetari
这篇文章主要介绍了springCloud gateWay 统一鉴权的实现代码，统一鉴权包括鉴权逻辑和代码实现，本文给大家介绍的非常详细,需要的朋友可以参考下
一，统一鉴权
内置的过滤器已经可以完成大部分的功能，但是对于企业开发的一些业务功能处理，还是需要我们自己 编写过滤器来实现的，那么我们一起通过代码的形式自定义一个过滤器，去完成统一的权限校验。
1.1 鉴权逻辑
开发中的鉴权逻辑：
- 当客户端第一次请求服务时，服务端对用户进行信息认证（登录）
- 认证通过，将用户信息进行加密形成token，返回给客户端，作为登录凭证
- 以后每次请求，客户端都携带认证的token
- 服务端对token进行解密，判断是否有效。
如上图，对于验证用户是否已经登录鉴权的过程可以在网关层统一检验。检验的标准就是请求中是否携 带token凭证以及token的正确性。
1.2 代码实现
下面的我们自定义一个GlobalFilter，去校验所有请求的请求参数中是否包含“token”，如何不包含请求 参数“token”则不转发路由，否则执行正常的逻辑。
/**
* 自定义一个全局过滤器
* 实现globalfilter,ordered接口
*/
@Component
public class LoginFilter implements GlobalFilter, Ordered {
/**
* 执行过滤器中的过滤逻辑
* @param exchange
* @param chain
* @return
*/
@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
String token = exchange.getRequest().getQueryParams().getFirst("access-token");
if (token == null){
//如果为null,认证失败
System.out.println("没有登录");
exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
return exchange.getResponse().setComplete();
}
System.out.println("触发了全局过滤器！");
return chain.filter(exchange);
}
* 指定过滤器执行顺序,返回值越小，执行优先级越高
public int getOrder() {
return 0;
}- 自定义全局过滤器需要实现GlobalFilter和Ordered接口。
- 在filter方法中完成过滤器的逻辑判断处理
- 在getOrder方法指定此过滤器的优先级，返回值越大级别越低
- ServerWebExchange 就相当于当前请求和响应的上下文，存放着重要的请求-响应属性、请求实 例和响应实例等等。一个请求中的request，response都可以通过 ServerWebExchange 获取
- 调用 chain.filter 继续向下游执行
此时，如果我们请求的参数里没有access-token 参数，就会直接展示报错页面
如果有access-token 参数，就会正常返回。
到此这篇关于springCloud gateWay 统一鉴权的文章就介绍到这了,更多相关springCloud gateWay 统一鉴权内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章我们主要讲解一下 IntelliJ IDEA 安装目录中的一些核心文件的功能及用法，非常不错，具有一定的参考借鉴价值，需要的朋友参考下吧2018-10-10
泛型是java从JDK 5开始引入的新特性,泛型的引入可以让我们在代码编译的时候就强制检查传入的类型,从而提升了程序的健壮度,泛型可以用在类和接口上,在集合类中非常常见,本文将会讲解泛型导致的类型擦除2023-09-09
intellij idea中安装、配置mybatis插件Free Mybatis plugin的教程详解
这篇文章主要介绍了intellij idea中安装、配置mybatis插件Free Mybatis plugin的教程，本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-09-09
这篇文章主要介绍了kotlin之协程的理解与使用详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下2021-09-09
Java DefaultListableBeanFactory接口超详细介绍
这篇文章主要介绍了Java DefaultListableBeanFactory接口，DefaultListableBeanFactory是整个bean加载的核心部分，是Spring注册机加载bean的默认实现2022-11-11
SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。接下来通过本文给大家介绍了Java使用sftp定时下载文件的示例代码，感兴趣的朋友跟随脚本之家小编一起看看吧2018-05-05
Spring Boot Redis客户端远程操作实现过程解析
这篇文章主要介绍了Spring Boot Redis客户端远程操作实现过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-04-04
下面小编就为大家带来一篇纯Java实现数字证书生成签名的简单实例。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-08-08
为了多次读取ServletInputStream引发的一系列问题
这篇文章主要介绍了为了多次读取ServletInputStream引发的一系列问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-10-10
这篇文章主要介绍了Mybatis-plus基于redis实现二级缓存过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-08-08
最新评论