feign之间传递oauth2-token的问题和解决
2019-08-16 09:43:49来源:博客园 阅读 ()
feign之间传递oauth2-token的问题和解决
在微服务架构里,服务与服务之间的调用一般用feign就可以实现,它是一种可视化的rpc,并且集成了ribbon的负载均衡能力,所以很受欢迎。
授权服务
在授权服务里,用户通过用户名密码,或者手机和验证码等方式登陆之后,在http头里会有授权
的标识,在客户端调用时,需要添加当时有效的token才可以正常访问被授权的页面。
Content-Type:application/json
Authorization:Bearer d79c064c-8675-4047-a119-fac692e447e8
而在业务层里,服务与服务之间使用feign来实现调用,而授权的代码我们可以通过拦截器实现,在feign请求之前,把当前服务的token添加到目标服务的请求头就可以了,一般是这样实现的。
/**
* 发送FeignClient设置Header信息.
* http://www.itmuch.com/spring-cloud-sum/hystrix-threadlocal/
* Hystrix传播ThreadLocal对象
*/
@Component
public class TokenFeignClientInterceptor implements RequestInterceptor {
/**
* token放在请求头.
*
* @param requestTemplate 请求参数
*/
@Override
public void apply(RequestTemplate requestTemplate) {
RequestAttributes requestAttributes = RequestContextHolder.currentRequestAttributes();
if (requestAttributes != null) {
HttpServletRequest request = ((ServletRequestAttributes) requestAttributes).getRequest();
String token = request.getHeader(TokenContext.KEY_OAUTH2_TOKEN);
requestTemplate.header(TokenContext.KEY_OAUTH2_TOKEN,
new String[] {token});
}
}
}
上面的拦截器代码没有什么问题,也很好理解,但事实上,当你的feign开启了hystrix功能,如果开启了,需要把hystrix的策略进行修改,默认是THREAD
的,这个级别时ThreadLocal是空的,所以你的授权不能传给feign的拦截器.
hystrix.command.default.execution.isolation.strategy: SEMAPHORE
资源项目里获取当前用户
在另一个项目,需要其它获取当前用户,需要使用下面的代码。
- 先配置一个授权的地址
security:
oauth2:
resource:
id: user
user-info-uri: http://${auth.host:localhost}:${auth.port:8002}/user # 这里是授权服务的地址,即auth-service
prefer-token-info: false
auth:
host: localhost #这个不可以用eureka里的服务名,只能使用docker-compose里的服务名
port: 8002
- 下面的代码用来获取当前用户
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
String user = objectMapper.writeValueAsString(authentication.getPrincipal());
本讲主要对feign的请求头传递信息进行讲解,开发时遇到的坑总节了一下,分享给大家!
原文链接:https://www.cnblogs.com/lori/p/11128229.html
如有疑问请与原作者联系
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 设计模式---类之间的关系知多少 2020-06-07
- Maven 依赖范围、传递、排除,你确定你都清楚吗? 2020-06-02
- spring-boot如何去获取前端传递的参数 2020-05-13
- 面试再问值传递与引用传递,把这篇文章砸给他! 2020-05-12
- 关于Spring、Springmvc、Springboot和SSM之间的区别,这篇文 2020-05-11
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash