解決微服務(wù)中關(guān)于用戶token處理到的坑
關(guān)于用戶token處理到的坑
當(dāng)采用前后臺完全分離，以微服務(wù)架構(gòu)的搭建時(shí)。在搭建微服務(wù)過程中，由于每個(gè)服務(wù)都是獨(dú)立的應(yīng)用，這樣就會造成一個(gè)統(tǒng)一用戶的問題。
當(dāng)用戶從這個(gè)用戶管理系統(tǒng)中登錄后，在其他系統(tǒng)的如何判斷用戶是否已經(jīng)登錄的問題。
目前常用的有以下幾種方案：
- 1、session 、redis共享處理
- 2、Header存儲token機(jī)制
- 3、用戶每個(gè)接口加入token參數(shù)
其中3方案最簡單，但是要求每個(gè)調(diào)用接口都需要傳入token參數(shù)。我的前期采用的是這種方案。整體測試及使用結(jié)果還不錯。
方案2 是要求在進(jìn)行請求時(shí)將token參數(shù)加入header中，由于涉及了自定義header參數(shù)，因此如果進(jìn)行跨域訪問時(shí)，會過不了Html預(yù)檢功能。如果要處理這種預(yù)檢，需要先進(jìn)行options請求的處理。因此我在前臺進(jìn)行options請求,先將options請求返回200這樣才能保證請求的繼續(xù)執(zhí)行。如果采用同一個(gè)域名的情況下，可以避免這種情況。
方案3 在要求我們加入一個(gè)spring-session-data-redis的依賴。然后啟動redishttpsession功能。但是我在使用過程中遇到不少問題。但是當(dāng)多個(gè)項(xiàng)目啟動這個(gè)功能時(shí)，會出現(xiàn)session沖突問題，造成每次請求的sessionid發(fā)生變化。
微服務(wù)服務(wù)間調(diào)用傳遞token
微服務(wù)間的調(diào)用通常我們使用FeignClient來實(shí)現(xiàn)。那么如何在調(diào)用的時(shí)候傳遞token來保證服務(wù)間調(diào)用的安全校驗(yàn)?zāi)兀?/p>
沒錯，我們可以配置一個(gè)攔截器。該攔截器的功能就是在請求發(fā)出去前在header中添加token。
代碼如下
@Component
public class FeignHeaderInterceptor implements RequestInterceptor {
@Override
public void apply(RequestTemplate template) {
template.header(HttpHeaders.AUTHORIZATION, "token");
}
}
RequestInterceptor是feign提供的接口
該接口只有一個(gè)方法：
public interface RequestInterceptor {
void apply(RequestTemplate template);
}
這樣被調(diào)用的服務(wù)就可以在header中拿到token來做校驗(yàn)了。
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Java中對象與C++中對象的放置安排的對比的相關(guān)資料,希望通過本文能幫助到大家，需要的朋友可以參考下2017-09-09
在SpringBoot項(xiàng)目中,通過在application.properties文件中添加配置項(xiàng),然后使用@ConfigurationProperties注解將這些配置項(xiàng)與實(shí)體Bean進(jìn)行綁定,可以實(shí)現(xiàn)配置項(xiàng)與實(shí)體類字段的自動關(guān)聯(lián),進(jìn)而方便地讀取配置文件中的數(shù)據(jù),這種方法不僅簡化了配置管理2024-11-11
springboot啟動時(shí)如何指定spring.profiles.active
這篇文章主要介紹了springboot啟動時(shí)如何指定spring.profiles.active問題，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-04-04
這篇文章主要介紹了通過代碼實(shí)例了解SpringBoot啟動原理,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-12-12
詳解Java實(shí)現(xiàn)的k-means聚類算法
這篇文章主要介紹了詳解Java實(shí)現(xiàn)的k-means聚類算法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-01-01
這篇文章主要給大家介紹了關(guān)于RocketMQ消息丟失場景以及解決方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09
這篇文章主要介紹了Java并發(fā)內(nèi)存模型，Java是一門支持多線程執(zhí)行的語言，要編寫正確的并發(fā)程序，了解Java內(nèi)存模型是重要前提。而了解硬件內(nèi)存模型有助于理解程序的執(zhí)行，下面文章就來看看詳細(xì)內(nèi)容吧2021-10-10
idea打開項(xiàng)目沒有項(xiàng)目目錄問題及解決
這篇文章主要介紹了idea打開項(xiàng)目沒有項(xiàng)目目錄問題及解決,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
Java?Chassis3熔斷機(jī)制的改進(jìn)路程技術(shù)解密
這篇文章主要介紹了Java?Chassis?3技術(shù)解密之熔斷機(jī)制的改進(jìn)路程實(shí)例分析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01
Java如果通過jdbc操作連接oracle數(shù)據(jù)庫
這篇文章主要介紹了Java如果通過jdbc操作連接oracle數(shù)據(jù)庫,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09