Springboot怎么实现通用Auth认证
导读:本文共4560字符,通常情况下阅读需要15分钟。同时您也可以点击右侧朗读,来听本文内容。按键盘←(左) →(右) 方向键可以翻页。
摘要: 传统AOP对于这种需求,首先想到的当然是 Spring-boot 提供的 AOP 接口,只需要在 Controller 方法前添加切点,然后再对切点进行处理即可。实现其使用步骤如下:使用 @Aspect 声明一下切面类 WhitelistAspect;在切面类内添加一个切点 whitelistPointcut(),为了实现此切点灵活可装配的能力,这里不使用 ex... ...
目录
(为您整理了一些要点),点击可以直达。使用 @Aspect 声明一下切面类 WhitelistAspect;
在切面类内添加一个切点 whitelistPointcut(),为了实现此切点灵活可装配的能力,这里不使用 execution 全部拦截,而是添加一个注解 @Whitelist,被注解的方法才会校验白名单。
在切面类中使用 spring 的 AOP 注解 @Before 声明一个通知方法 checkWhitelist() 在 Controller 方法被执行之前校验白名单。
定义拦截器类 AppkeyInterceptor 类并实现 HandlerInterceptor 接口。
实现其 preHandle() 方法;
在 preHandle 方法内通过注解和参数判断是否需要拦截请求,拦截请求时接口返回 false;
在自定义的 WebMvcConfigurerAdapter 类内注册此拦截器;
定义自定义参数类型 AuthParam,类内有 appkey 相关字段;
定义 AuthParamResolver 并实现 HandlerMethodArgumentResolver 接口;
实现 supportsParameter() 接口方法将 AuthParam 与 AuthParamResolver 适配起来;
实现 resolveArgument() 接口方法解析 reqest 对象生成 AuthParam 对象,并在此校验 AuthParam ,确认 appkey 是否在白名单内;
在 Controller Action 方法上签名内添加 AuthParam 参数以启用此 Resolver;
Springboot怎么实现通用Auth认证的详细内容,希望对您有所帮助,信息来源于网络。