當(dāng)前位置：首頁 > 科技 > 軟件

SpringCloud微服務(wù)中如何實現(xiàn)多端認(rèn)證？

來源：責(zé)編：時間：2024-03-18 09:34:36 189觀看

導(dǎo)讀概述DailyMart是一個ToC的在線購物商城，目前僅支持通過瀏覽器訪問。在商城中的所有操作都需要用戶先登錄。為了實現(xiàn)這一需求，我們可以采用以下技術(shù)方案：用戶通過SpringCloud Gateway訪問CustomerService進行登錄認(rèn)證。認(rèn)

概述

DailyMart是一個ToC的在線購物商城，目前僅支持通過瀏覽器訪問。在商城中的所有操作都需要用戶先登錄。為了實現(xiàn)這一需求，我們可以采用以下技術(shù)方案：

用戶通過SpringCloud Gateway訪問CustomerService進行登錄認(rèn)證。認(rèn)證成功后，服務(wù)器返回一個JWT（JSON Web Token）。在接下來的操作中，用戶需要在請求頭中攜帶此Token。
在網(wǎng)關(guān)服務(wù)中，我們創(chuàng)建了一個名為ApiAuthenticatorFilter的過濾器。該過濾器用于驗證請求頭中是否包含Token，并檢查Token的有效性。如果請求頭中沒有攜帶Token，或者Token失效，則不允許訪問后端接口。

詳細(xì)交互流程如下圖1所示：

圖1：PC認(rèn)證流程

多端認(rèn)證需求

這種架構(gòu)在初期可以滿足業(yè)務(wù)的發(fā)展需求。然而，隨著業(yè)務(wù)的擴展，我們需要考慮到現(xiàn)在大部分用戶使用手機進行購物的情況。因此，DailyMart也需要支持手機端訪問。但與瀏覽器不同，手機端的認(rèn)證機制可能會有所不同。

例如，瀏覽器端的Token有效期通常設(shè)定為1小時，而手機端的Token有效期通常設(shè)置為7天或更長。此外，瀏覽器端的Token采用JWT這種去中心化的認(rèn)證機制，而手機端的Token采用中心化的認(rèn)證機制，需要調(diào)用手機端服務(wù)進行登錄認(rèn)證。

同時，為了擴展業(yè)務(wù)，其他一些第三方應(yīng)用可能也需要調(diào)用DailyMart的后端服務(wù)來獲取數(shù)據(jù)，對于第三方的應(yīng)用一般采用appId + appSecret的方式進行認(rèn)證，同時需要對接口參數(shù)進行簽名防止出現(xiàn)篡改和重放。（此方案在前文中有詳細(xì)說明，可以通過鏈接跳轉(zhuǎn)訪問查看。）

現(xiàn)在的問題是，如何在原有架構(gòu)的基礎(chǔ)上滿足這三種不同形式的認(rèn)證需求呢？

圖片

解決方案

要解決這個問題，最關(guān)鍵在于如何判斷請求的來源，是來自瀏覽器端的請求、手機端的請求還是第三方的請求？

我們可以通過請求路徑進行區(qū)分，對于不同端的請求使用不同的路徑進行標(biāo)識，可以做如下約定：

手機端請求，需要在請求路徑上帶有/ph/
瀏覽器請求，需要在請求路徑上帶有/pd/
第三方請求，需要在路徑請求上帶有/pt/
...

最終規(guī)定接口的完整請求路徑為：/服務(wù)名/api/來源標(biāo)識/接口路徑/，如：http://localhost:9090/customer-service/api/pd/customer/info

這樣在SpringCloud Gateway網(wǎng)關(guān)先獲取請求的路徑，再根據(jù)請求的路徑判斷請求來源，最后根據(jù)請求來源實現(xiàn)不同的認(rèn)證方案。

解決這個問題的關(guān)鍵在于如何判斷請求的來源，即是來自瀏覽器端、手機端還是第三方應(yīng)用？

我們可以通過請求路徑進行區(qū)分，對于不同端的請求使用不同的路徑進行標(biāo)識。例如：

手機端請求，在請求路徑上帶有 /ph/
瀏覽器端請求，在請求路徑上帶有 /pd/
第三方請求，在請求路徑上帶有 /pt/
...

最終，我們規(guī)定接口的完整請求路徑為：/服務(wù)名/api/來源標(biāo)識/接口路徑/，例如：http://localhost:9090/customer-service/api/pd/customer/info

這樣，在SpringCloud Gateway網(wǎng)關(guān)中，我們需要創(chuàng)建一個過濾器，首先獲取請求的路徑，然后根據(jù)請求的路徑判斷請求來源，最后根據(jù)請求來源實現(xiàn)不同的認(rèn)證方案。

代碼實現(xiàn)

有了解決方案，我們就很容易完成代碼實現(xiàn)了。

為了滿足多端認(rèn)證的需求，在網(wǎng)關(guān)服務(wù)中我們可以抽取一個公共的認(rèn)證接口ApiAuthenticator，具體的認(rèn)證邏輯由具體實現(xiàn)類實現(xiàn)。

圖片

在上面的類圖中，ProtectedApiAuthenticator用于實現(xiàn)第三方的認(rèn)證邏輯，DefaultApiAuthenticator用于實現(xiàn)瀏覽器端的認(rèn)證邏輯。

在網(wǎng)關(guān)過濾器ApiAuthenticatorFilter中，我們首先根據(jù)請求路徑獲取請求來源，然后根據(jù)請求來源找到對應(yīng)的實現(xiàn)類。

@Component@Slf4jpublic class ApiAuthenticatorFilter implements GlobalFilter, Ordered {        @Override    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {        URI uri = exchange.getRequest().getURI();        String rawPath = uri.getRawPath();        // 靜態(tài)接口直接過濾        if (handleExcludeUrl(rawPath)) {            return chain.filter(exchange);        }              // 獲取認(rèn)證邏輯        ApiAuthenticator apiAuthenticator = getApiAuthenticator(rawPath);        AuthenticatorResult authenticatorResult = apiAuthenticator.auth(exchange);                if (!authenticatorResult.isResult()) {            return Mono.error(new HttpServerErrorException(                    HttpStatus.METHOD_NOT_ALLOWED, authenticatorResult.getMessage()));        }                return chain.filter(exchange);            }                /**     * 確定認(rèn)證策略     * @param rawPath 請求路徑     */    private ApiAuthenticator getApiAuthenticator(String rawPath) {        String[] parts = rawPath.split("/");        if (parts.length >= 4) {            String parameter = parts[3];            return switch (parameter) {                case PROTECT_PATH -> new ProtectedApiAuthenticator();                case PRIVATE_PATH -> new PrivateApiAuthenticator();                case PUBLIC_PATH -> new PublicApiAuthenticator();                case DEFAULT_PATH -> new DefaultApiAuthenticator();                default -> throw new IllegalStateException("Unexpected value: " + parameter);            };        }        return new DefaultApiAuthenticator();    } }

以下是瀏覽器端的認(rèn)證邏輯，它會驗證JWT token的有效性。如果token失效，則直接返回錯誤提示給用戶，引導(dǎo)其重新登錄。

@Component@Slf4jpublic class DefaultApiAuthenticator implements ApiAuthenticator {        @Override    public AuthenticatorResult auth(ServerWebExchange exchange) {        ServerHttpRequest request = exchange.getRequest();        HttpHeaders httpHeaders = request.getHeaders();                // 獲取JWT請求頭 Authorization        String token = httpHeaders.getFirst(HttpHeaders.AUTHORIZATION);                if (Objects.nonNull(token)) {            try {                String subjectFromJWT = JwtUtil.getSubjectFromJWT(token);                log.info("用戶請求token: {} , 身份Subject:{}", token, subjectFromJWT);                //重新設(shè)置請求頭                mutateNewHeader(exchange, subjectFromJWT);                return new AuthenticatorResult(true, "認(rèn)證通過");            } catch (ParseException | JOSEException e) {                log.error("token解析失敗");                return new AuthenticatorResult(false, "Token錯誤,請重新登錄!");            }                    }                return new AuthenticatorResult(false, "Token為空,請重新登錄!");    }}

小結(jié)

本文提出了一種靈活、可擴展的方案，以滿足 DailyMart 在業(yè)務(wù)發(fā)展過程中的多端認(rèn)證需求。通過使用請求路徑區(qū)分不同端的請求來源，并在 SpringCloud Gateway 網(wǎng)關(guān)中實現(xiàn)相應(yīng)的過濾器進行認(rèn)證，方案具有靈活性、可擴展性和可維護性。

本文鏈接：http://www.www897cc.com/showinfo-26-76482-0.htmlSpringCloud微服務(wù)中如何實現(xiàn)多端認(rèn)證？

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：終于明白為啥面試?yán)鲜怯腥藛?SubList 了，原來這玩意會 OOM！

下一篇：寫了個簡單爬蟲，收集 Boss直聘自動駕駛崗位

標(biāo)簽：

熱門焦點

一文看懂為蘋果Vision Pro開發(fā)應(yīng)用程序

譯者 | 布加迪審校 | 重樓蘋果的Vision Pro是一款混合現(xiàn)實（MR）頭戴設(shè)備。Vision Pro結(jié)合了虛擬現(xiàn)實（VR）和增強現(xiàn)實（AR）的沉浸感。其高分辨率顯示屏、先進的傳感器和強大的處理能力
如何通過Python線程池實現(xiàn)異步編程？

線程池的概念和基本原理線程池是一種并發(fā)處理機制，它可以在程序啟動時創(chuàng)建一組線程，并將它們置于等待任務(wù)的狀態(tài)。當(dāng)任務(wù)到達時，線程池中的某個線程會被喚醒并執(zhí)行任務(wù)，執(zhí)行完任
只需五步，使用start.spring.io快速入門Spring編程

步驟1打開https://start.spring.io/，按照屏幕截圖中的內(nèi)容創(chuàng)建項目，添加 Spring Web 依賴項，并單擊“生成”按鈕下載 .zip 文件，為下一步做準(zhǔn)備。請在進入步驟2之前進行解壓。圖
三星電子Q2營收60萬億韓元存儲業(yè)務(wù)營收同比仍下滑超過50%

7月27日消息，據(jù)外媒報道，從三星電子所發(fā)布的財報來看，他們主要利潤來源的存儲芯片業(yè)務(wù)在今年二季度仍不樂觀，營收同比仍在大幅下滑，所在的設(shè)備解決方案
OPPO K11搭載長壽版100W超級閃充：26分鐘充滿100%

據(jù)此前官方宣布，OPPO將于7月25日也就是今天下午14:30舉辦新品發(fā)布會，屆時全新的OPPO K11將正式與大家見面，將主打旗艦影像，和同檔位競品相比，其最大的賣
OPPO Reno10 Pro英雄聯(lián)盟定制禮盒公布：薩勒芬妮同款配色夢幻十足

5月24日，OPPO推出了全新的OPPO Reno 10系列，包含OPPO Reno10、OPPO Reno10 Pro和OPPO Reno10 Pro+三款新機，全系標(biāo)配了超光影長焦鏡頭，是迄今為止拍照
onebot M24巧系列一體機采用輕薄機身設(shè)計，現(xiàn)已在各平臺開售

onebot M24 巧系列一體機目前已在線上線下各平臺同步開售。onebot M24 巧系列采用一體化輕薄機身設(shè)計，最薄處為 10.15mm，擁有寶石紅、午夜藍、石墨綠、雅致
微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

近日，微軟發(fā)布了Windows 11新版，而Build 22563更新主要引入了幾周前曝光的平板模式任務(wù)欄等，系統(tǒng)更流暢了。更新中，Windows 11加入了專門針對平板優(yōu)化的任務(wù)欄
最薄的14英寸游戲筆記本電腦 Alienware X14已可以購買

2022年1月份在國際消費電子展(CES2022)上首次亮相的Alienware新品——Alienware X14現(xiàn)在已經(jīng)可以購買了，這款筆記本電腦被譽為世界上最薄的 14 英寸游戲筆

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

SpringCloud微服務(wù)中如何實現(xiàn)多端認(rèn)證？

概述

多端認(rèn)證需求

解決方案

代碼實現(xiàn)

小結(jié)

一文看懂為蘋果Vision Pro開發(fā)應(yīng)用程序

如何通過Python線程池實現(xiàn)異步編程？

只需五步，使用start.spring.io快速入門Spring編程

三星電子Q2營收60萬億韓元存儲業(yè)務(wù)營收同比仍下滑超過50%

OPPO K11搭載長壽版100W超級閃充：26分鐘充滿100%

OPPO Reno10 Pro英雄聯(lián)盟定制禮盒公布：薩勒芬妮同款配色夢幻十足

onebot M24巧系列一體機采用輕薄機身設(shè)計，現(xiàn)已在各平臺開售

微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

最薄的14英寸游戲筆記本電腦 Alienware X14已可以購買

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊