解决微服务中关于用户token处理到的坑
作者：JAVA-新的开始 发布时间：2022-05-21 08:31:03
关于用户token处理到的坑
当采用前后台完全分离，以微服务架构的搭建时。在搭建微服务过程中，由于每个服务都是独立的应用，这样就会造成一个统一用户的问题。
当用户从这个用户管理系统中登录后，在其他系统的如何判断用户是否已经登录的问题。
目前常用的有以下几种方案：
1、session 、redis共享处理
2、Header存储token机制
3、用户每个接口加入token参数
其中3方案最简单，但是要求每个调用接口都需要传入token参数。我的前期采用的是这种方案。整体测试及使用结果还不错。
方案2 是要求在进行请求时将token参数加入header中，由于涉及了自定义header参数，因此如果进行跨域访问时，会过不了Html预检功能。如果要处理这种预检，需要先进行options请求的处理。因此我在前台进行options请求,先将options请求返回200这样才能保证请求的继续执行。如果采用同一个域名的情况下，可以避免这种情况。
方案3 在要求我们加入一个spring-session-data-redis的依赖。然后启动redishttpsession功能。但是我在使用过程中遇到不少问题。但是当多个项目启动这个功能时，会出现session冲突问题，造成每次请求的sessionid发生变化。
微服务服务间调用传递token
微服务间的调用通常我们使用FeignClient来实现。那么如何在调用的时候传递token来保证服务间调用的安全校验呢？
没错，我们可以配置一个 * 。该 * 的功能就是在请求发出去前在header中添加token。
代码如下
@Component
public class FeignHeaderInterceptor implements RequestInterceptor {
@Override
public void apply(RequestTemplate template) {
template.header(HttpHeaders.AUTHORIZATION, "token");
}
}
RequestInterceptor是feign提供的接口
该接口只有一个方法：
public interface RequestInterceptor {
void apply(RequestTemplate template);
}
这样被调用的服务就可以在header中拿到token来做校验了。
来源：https://blog.csdn.net/tianlong1569/article/details/90699996
0
投稿猜你喜欢
1、cookie是啥？随手百度了网友的说说简单的说，Cookie就是服务器暂存放在你计算机上的一笔资料，好让服务器用来辨认你的计算机。当你在- 本文实例讲述了C#内置队列类Queue用法。分享给大家供大家参考。具体分析如下：这里详细演示了C#内置的队列如何进行添加，移除等功能。usi
- Mybatis @SelectKey用法用处主要用来解决主键自增问题用法@SelectKey(statement="SELECT
- using Microsoft.Win32 ; 1.读取指定名称的注册表的值 &nbs
- 最近项目里面做了一个定时器，结果报错这个。网上的原因大多说是什么版本问题。我记录下我的问题所在。由于项目启动在局域网，不能访问互联网。打出来
- 最近做了很多项目，不同的系统，不同的部署方式，这里做个记录1.在jar包目录新建一个start.bat 文件，然后写入启动命令j
- 简介FTP是TCP/IP协议组中的协议之一，包括两个组成部分，一是FTP服务端，二是FTP客户端，其中FTP服务器用来存储文件，用户可以使用
- 问题今天在springboot中使用mybatis的时候不能字段不能够进行自动映射，mybatis的版本是3.5.11，数据库是按照下划线进
- 在本篇介绍的Winform界面样式改变及存储操作中，是指基于DevExpress进行界面样式的变化。一般情况下，默认我们会为客户提供多种De
- 运行在TCP之上常见的网络应用协议有比如HTTP、FTP、SMTP、POP3、IMAP。TCP是TCP/IP体系中最重要的传输协议，它提供全
- 本文实例为大家分享了java实现斗地主发牌系统的具体代码，供大家参考，具体内容如下玩家类package com.softeem.exampl
- 1. 判断允许上传文件的 文件后缀/图片后缀/相片后缀 和 其它工具类import org.springframework.stereoty
- 结构：安装NuGet包：using SAP.Middleware.Connector;using System.Data;namespace
- 主窗体Form1关键代码： 将子窗体最为对话框模式弹出，当窗体关闭或取消时更新主窗体 private void simpleButton1_
- 本文实例为大家分享了WheelPicker自定义时间选择器控件的具体代码，供大家参考，具体内容如下先上图：使用android自带的DateP
- 文章描述这个程序也记不清是什么时候写的了，犹记得那时我还很年轻，偶然从网上看到了这样一个类似的标题（AI五子棋的实现），进去后看到那个是ja
- 本文实例为大家分享了Android实现简单手电筒功能的具体代码，供大家参考，具体内容如下XML：<?xml version="
- 单例：Singleton，是指仅仅被实例化一次的类。饿汉单例设计模式一、饿汉设计模式public class SingletonHungry
- strftime函数主要用于时间格式化，它的函数原型如下：size_t __cdecl strftime(char * __restrict
- 本文实例为大家分享了Android实现图片点击放大的具体代码，供大家参考，具体内容如下在我的项目中，有点击图片banner后放大浏览的功能。
