Feign接口内部调用进行权限校验

您所在的位置：网站首页 › 身份证验证接口内部错误 › Feign接口内部调用进行权限校验

Feign接口内部调用进行权限校验

2023-10-01 08:08| 来源: 网络整理| 查看: 265

在目前微服务的体系下,我们服务url的访问有两种,一种是从网关(gateway,zuul)路由进来,还有一种就是通过feign接口内部调用,那么结合spring-security就存在以下几种场景: 1.外部请求从gateway访问,需要鉴权(任何CURD的操作).这是目前最常见的方式,用户正常登录提供token访问接口,我们不再需要做其他处理. 2.外部请求从gateway访问,不需要鉴权(eg:刷新验证码,短信验证码获取...). 此时我们需要将放行的接口加入到ignore-urls配置里,可以不需要做鉴权处理 3.内部服务使用feign调用,不需要鉴权(根据id查询信息...). 也需要将url加入到ignore-urls中,配置放行,但是这样一来,不仅仅是这个服务可以访问这个接口,其他服务也可以,甚至是外部请求也可以访问到,这样就会有很大的安全问题.

鉴于上述第三种情况，我们配置了ignore-url和Feign，此时该接口不需要鉴权，服务内部通过Feign访问，服务外部通过url也可以访问，所以我们需要加入一种@RequestHeader(CommonConstants.WHERE)的处理方式。即在接口方法中，对头部进行判断，只有请求带上相应的Header参数时，才允许通过访问，否则抛出异常。那这时候其实我们在外网通过Gateway访问的时候，也可以手动带上这个Header参数，来达到这个目的。所以我们便在Gateway中设置了一个GlobalFilter过滤器,对来自外网通过Gateway手动拼接的参数进行过滤与清洗，具体代码见com.lfs.gateway.filter.LfsRequestGlobalFilter：

@Override public Mono filter(ServerWebExchange exchange, GatewayFilterChain chain) { // 1. 请求头中where 参数删除 ServerHttpRequest request = exchange.getRequest().mutate() .headers(httpHeaders -> httpHeaders.remove(CommonConstants.WHERE)).build(); // 2. 重写StripPrefix addOriginalRequestUrl(exchange, request.getURI()); String rawPath = request.getURI().getRawPath(); String newPath = "/" + Arrays.stream(StringUtils.tokenizeToStringArray(rawPath, "/")).skip(1L) .collect(Collectors.joining("/")); ServerHttpRequest newRequest = request.mutate().path(newPath).build(); exchange.getAttributes().put(REQUEST_URL_ATTR, newRequest.getURI()); return chain.filter(exchange.mutate().request(newRequest.mutate().build()).build()); }

下面是Inner注解的代码:

@Target({ElementType.METHOD, ElementType.TYPE}) @Retention(RetentionPolicy.RUNTIME) @Documented public @interface Inner { /** * 是否AOP统一处理(可以理解为是否仅允许Feign之间调用) * * @return false, true */ boolean value() default true; /** * 需要特殊判空的字段(预留) * * @return {} */ String[] field() default {}; }

接下来是框架中加入环绕切面:

@Slf4j @Aspect @AllArgsConstructor public class SecurityInnerAspect { private final HttpServletRequest request; @SneakyThrows @Around("@annotation(inner)") public Object around(ProceedingJoinPoint point, Inner inner) { String header = request.getHeader(CommonConstans.WHERE); if (inner.value() && !StrUtil.equals(CommonConstans.WHERE, header)) { log.warn("访问接口 {} 没有权限", point.getSignature().getName()); throw new BizException("Access is denied"); } return point.proceed(); } } 合理的使用@Inner注解

在我们的代码中，可以直接使用Inner注解的，下面结合Feign做一个简单的示例，比如获取用户信息这个接口：

在接口上使用@Inner注解，使得url无需鉴权 /** * 获取指定用户全部信息 * * @return 用户信息 */ @Inner @GetMapping("/info/{userId}") public Result getUserInfo(@PathVariable Integer userId) { SysUser user = userService.getOne(Wrappers.query() .lambda().eq(SysUser::getUserId, userId)); if (user == null) { return Result.fail(null, String.format("用户信息为空 %s", userId)); } return Result.success(userService.findUserInfo(user)); } 编写Feign接口 @FeignClient(contextId = "userService", value = CommonConstans.USER_SERVER) public interface UserService { /** * 通过用户id查询用户、角色信息 * * @param 用户id * @param from 调用标志 * @return R */ @GetMapping("/user/info/{userId}") R getUserInfo(@PathVariable("userId") Integer userId , @RequestHeader(CommonConstants.WHERE) String where); } Feign-Client中调用接口，带上CommonConstants.WHERE参数为内部识别 /** * 用户密码登录 * * @param userId用户名 * @return * @throws UsernameNotFoundException */ @Override @SneakyThrows public UserDetails loadUserByUserId(Integer userId) { R result = userService.getUserInfo(userId, CommonConstants.WHERE); UserDetails userDetails = getUserDetails(result); cache.put(userId, userDetails); return userDetails; }

现在"/info/{userId}" 这个uri从网关外部我们访问是报错的（一般来说服务都是走网关暴露接口），而Feign内部带上参数是可以正常访问的.

【本文地址】

Feign接口内部调用进行权限校验

Feign接口内部调用进行权限校验

今日新闻

推荐新闻