Spring Cloud Gateway 使用 Token 驗證

Pikachu 發布于2019-08-16 15:21 / 2184人閱讀

摘要：引入依賴自定義過濾器可以繼承或實現實現過濾請求功能只能指定路徑上應用去掉路徑的個前綴輸入過濾器類的名稱前綴可以在全局應用

引入依賴


    
        
            org.springframework.cloud
            spring-cloud-dependencies
            ${spring-cloud.version}
            pom
            import
        
    



    
        org.springframework.cloud
        spring-cloud-starter-gateway

自定義過濾器

可以繼承 AbstractGatewayFilterFactory 或實現 GlobalFilter 實現過濾請求功能

GatewayFilter

GatewayFilter 只能指定路徑上應用

import org.springframework.cloud.gateway.filter.GatewayFilter;
import org.springframework.cloud.gateway.filter.factory.AbstractGatewayFilterFactory;
import org.springframework.http.HttpStatus;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.stereotype.Component;

@Component
public class AuthGatewayFilterFactory extends AbstractGatewayFilterFactory {

    public AuthGatewayFilterFactory() {
        super(Config.class);
    }

    @Override
    public GatewayFilter apply(Config config) {
        return (exchange, chain) -> {
            System.out.println("Welcome to AuthFilter.");
            String token = exchange.getRequest().getHeaders().getFirst("sign");
            if (Config.secret.equals(token)) {
                return chain.filter(exchange);
            }
            ServerHttpResponse response = exchange.getResponse();
            response.setStatusCode(HttpStatus.UNAUTHORIZED);
            return response.setComplete();
        };
    }

    static class Config {
        static String secret = "1234";
    }
}

spring:
  cloud:
    gateway:
      routes:
      - id: service2_route
        uri: http://127.0.0.1:8082
        predicates:
        - Path=/s2/**
        filters:
        - StripPrefix=1 # 去掉路徑的 n 個前綴
        - Auth=true # 輸入過濾器類的名稱前綴

GlobalFilter

GlobalFilter 可以在全局應用

import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.HttpStatus;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.stereotype.Component;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;

@Component
public class AuthGlobalFilter implements GlobalFilter, Ordered {
    @Override
    public Mono filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        System.out.println("Welcome to AuthGlobalFilter.");
        ServerHttpRequest request = exchange.getRequest();
        String sign = request.getHeaders().get("sign").get(0);
        String token = "1234";
        if(token.equals(sign)) {
            return chain.filter(exchange);
        }
        ServerHttpResponse response = exchange.getResponse();
        response.setStatusCode(HttpStatus.UNAUTHORIZED);
        return response.setComplete();
    }

    @Override
    public int getOrder() {
        return 0;
    }
}

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/73429.html

Spring Cloud Gateway自定義Token校驗過濾器

摘要：自定義校驗全局過濾器如何應用呢只需要添加注解，不需要進行任何額外的配置，實現接口，自動會對所有的路由起作用總結由于剛接觸，有些地方也不是特別熟悉，上面的示例代碼僅僅作為參考，如果有錯誤的地方，還望指正。一切的業務開發都是基于需求的，首先看看需求：對訪問網關的請求進行token校驗，只有當token校驗通過時，才轉發到后端服務，否則直接返回401 本文給出的示例代碼適用場景： tok...

2450184176 2019-08-19 11:04 評論0 收藏0
Spring Cloud Gateway限流實戰

摘要：歡迎訪問我的歡迎訪問我的內容所有原創文章分類匯總及配套源碼，涉及等本篇概覽本篇概覽本文是實戰系列的第八篇，經過前面的學習，咱們對過濾器已了解得差不多，今天來補全過濾器的最后一個版塊限流默認的限流器是基于實現的，限流算法是大家熟悉的令牌桶關于歡迎訪問我的GitHubhttps://github.com/zq2599/blog_demos內容：所有原創文章分類匯總及配套源碼，涉及Java、Doc...

stonezhu 2021-11-23 09:51 評論0 收藏0
spring cloud admin開源項目ACE源碼閱讀-鑒權

摘要：鑒權項目是一個比較完整的使用了框架的開源項目，可以用它來快速搭建分布式系統。本次著重看的部分是其服務以及用戶鑒權的部分。啟動項目依次啟動，，，即可。服務端則負責生成，驗證和更新。服務認證由處理。的鑒權也是通過的。鑒權 ACE項目是一個比較完整的使用了spring cloud框架的開源項目，可以用它來快速搭建分布式系統。本次著重看的部分是其服務以及用戶鑒權的部分。ACE有一個鑒權服務，...

buildupchao 2019-08-16 13:26 評論0 收藏0
[Spring cloud 一步步實現廣告系統] 6. Service實現&Zuul配置&a

摘要：所以，沒必要過分糾結這種信息，咬文嚼字有時候反而會適得其反。若初通用錯誤信息異常類請求參數異常用戶已存在用戶不存在在下面創建一個工具類用來對用戶進行加密來獲取信息。工具類若初加密參考創建用戶的實現，依次實現其他表操作。 DAO層設計實現這里我們使用Spring DATA JPA來實現數據庫操作，當然大家也可以使用Mybatis，都是一樣的，我們依然以用戶表操作為例： /** * A...

孫淑建 2019-08-19 10:13 評論0 收藏0