解決微服務(wù)中關(guān)于用戶token處理到的坑
關(guān)于用戶token處理到的坑
當(dāng)采用前后臺完全分離,以微服務(wù)架構(gòu)的搭建時。在搭建微服務(wù)過程中,由于每個服務(wù)都是獨(dú)立的應(yīng)用,這樣就會造成一個統(tǒng)一用戶的問題。
當(dāng)用戶從這個用戶管理系統(tǒng)中登錄后,在其他系統(tǒng)的如何判斷用戶是否已經(jīng)登錄的問題。
目前常用的有以下幾種方案:
- 1、session 、redis共享處理
- 2、Header存儲token機(jī)制
- 3、用戶每個接口加入token參數(shù)
其中3方案最簡單,但是要求每個調(diào)用接口都需要傳入token參數(shù)。我的前期采用的是這種方案。整體測試及使用結(jié)果還不錯。
方案2 是要求在進(jìn)行請求時將token參數(shù)加入header中,由于涉及了自定義header參數(shù),因此如果進(jìn)行跨域訪問時,會過不了Html預(yù)檢功能。如果要處理這種預(yù)檢,需要先進(jìn)行options請求的處理。因此我在前臺進(jìn)行options請求,先將options請求返回200這樣才能保證請求的繼續(xù)執(zhí)行。如果采用同一個域名的情況下,可以避免這種情況。
方案3 在要求我們加入一個spring-session-data-redis的依賴。然后啟動redishttpsession功能。但是我在使用過程中遇到不少問題。但是當(dāng)多個項(xiàng)目啟動這個功能時,會出現(xiàn)session沖突問題,造成每次請求的sessionid發(fā)生變化。
微服務(wù)服務(wù)間調(diào)用傳遞token
微服務(wù)間的調(diào)用通常我們使用FeignClient來實(shí)現(xiàn)。那么如何在調(diào)用的時候傳遞token來保證服務(wù)間調(diào)用的安全校驗(yàn)?zāi)兀?/p>
沒錯,我們可以配置一個攔截器。該攔截器的功能就是在請求發(fā)出去前在header中添加token。
代碼如下
@Component public class FeignHeaderInterceptor implements RequestInterceptor { @Override public void apply(RequestTemplate template) { template.header(HttpHeaders.AUTHORIZATION, "token"); } }
RequestInterceptor是feign提供的接口
該接口只有一個方法:
public interface RequestInterceptor { void apply(RequestTemplate template); }
這樣被調(diào)用的服務(wù)就可以在header中拿到token來做校驗(yàn)了。
以上為個人經(jīng)驗(yàn),希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
透徹理解Java中Synchronized(對象鎖)和Static Synchronized(類鎖)的區(qū)別
這篇文章主要介紹了Java中Synchronized(對象鎖)和Static Synchronized(類鎖)的區(qū)別,希望對大家有所幫助,一起跟隨小編過來看看吧2018-05-05Java多線程中的ThreadLocal應(yīng)用場景及問題解讀
這篇文章主要介紹了Java多線程中的ThreadLocal應(yīng)用場景及問題解讀,ThreadLocal這個類在多線程并發(fā)中主要的使用場景是什么呢,我們都知道多線程并發(fā)問題實(shí)際就是多個線程對公共資源訪問和修改問題,需要的朋友可以參考下2023-12-12SpringBoot實(shí)現(xiàn)異步的八種方法
Spring Boot 的異步處理主要是通過非阻塞I/O和回調(diào)機(jī)制來實(shí)現(xiàn)的,目的是提高應(yīng)用的并發(fā)性能,它支持多種方式來創(chuàng)建異步任務(wù),本文給大家介紹了SpringBoot實(shí)現(xiàn)異步的八種方法,需要的朋友可以參考下2024-07-07java編程實(shí)現(xiàn)屏幕截圖(截屏)代碼總結(jié)
這篇文章主要介紹了java編程實(shí)現(xiàn)屏幕截圖(截屏)代碼,結(jié)合3個實(shí)例總結(jié)分析了Java截屏?xí)r頁面抓取及圖片保存的相關(guān)技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-11-11