Spring Boot 之 RESRful API 权限控制
2023-09-14 08:57:56 时间
1.1 RESTful是什么?
2.1 认证
private final static Logger LOG = LoggerFactory.getLogger(AccessTokenVerifyInterceptor.class); @Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
LOG.info("AccessToken SUCCESS ... user:" + user.getUserName() + " - " + accessToken);
二哥聊RPA 公号「二哥聊RPA」。关注我,一起洞察 RPA ◎ RPA创业者 ◎ 现明堂红木商业顾问,为十月结晶、可啦啦、鑫蜂维等多家企业提供 RPA 咨询服务 ◎ 希望帮助大家在 RPA 上做一些力所能及的事情
阿里特邀专家徐雷Java Spring Boot开发实战系列课程(第18讲):制作Java Docker镜像与推送到DockerHub和阿里云Docker仓库 立即下载
RESTful(Representational State Transfer)架构风格,是一个Web自身的架构风格,底层主要基于HTTP协议(ps:提出者就是HTTP协议的作者),是分布式应用架构的伟大实践理论。RESTful架构是无状态的,表现为请求-响应的形式,有别于基于Bower的SessionId不同。
1.2理解REST有五点:
1.资源
2.资源的表述
3.状态的转移
4.统一接口
5.超文本驱动
需要理解详情,请点[传送门]
1.3 什么是REST API?
基于RESTful架构的一套互联网分布式的API设计理论。和上面资源,状态和统一接口有着密切的关系。
为啥分布式互联网架构很常见呢?请看下面两个模式
MVC模式:
REST API模式:
1.4 权限怎么控制?
RESTful针对资源的方法定义分简单和关联复杂两种。
基本方法定义:
2.1 认证
身份认证,即登录验证用户是否拥有相应的身份。简单的说就是一个Web页面点击登录后,服务端进行用户密码的校验。
2.2 权限验证(授权)也可以说成授权,就是在身份认证后,验证该身份具体拥有某种权限。即针对于某种资源的CRUD,不同用户的操作权限是不同的。
一般简单项目:做个sign(加密加盐参数)+ 针对用户的access_token
复杂的话,加入 SLL ,并使用OAuth2进行对token的安全传输。
自然,技术服务于应用场景。既简单又可以处理应用场景即可。简单,实用即可~
三、Access Token权限解决 3.1 AccessToken 拦截器
private final static Logger LOG = LoggerFactory.getLogger(AccessTokenVerifyInterceptor.class); @Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
LOG.info("AccessToken SUCCESS ... user:" + user.getUserName() + " - " + accessToken);
第一步:从request获取token
第二步:根据token获取校验对象信息(也可以加入过期时间校验,简单)
第三步:通过校验信息获取用户信息
3.2 配置拦截第一步:将拦截器配置成Bean
第二步:拦截器注册注入该拦截器,并配置拦截的URL
token存哪里?
ehcache,redis,db都可以。自然简单的当然是db。
1. REST API
2. Spring Boot 拦截器
二哥聊RPA 公号「二哥聊RPA」。关注我,一起洞察 RPA ◎ RPA创业者 ◎ 现明堂红木商业顾问,为十月结晶、可啦啦、鑫蜂维等多家企业提供 RPA 咨询服务 ◎ 希望帮助大家在 RPA 上做一些力所能及的事情
阿里特邀专家徐雷Java Spring Boot开发实战系列课程(第18讲):制作Java Docker镜像与推送到DockerHub和阿里云Docker仓库 立即下载
相关文章
- 【Spring Boot】Spring Boot之两种引入spring boot maven依赖的方式
- Spring Boot之默认连接池配置策略
- Spring Boot 之 RESRful API 权限控制
- Spring Boot启动时数据库初始化spring.datasource(转)
- Spring Boot WebFlux 快速入门实践
- Spring Boot 之 RESRful API 权限控制
- Spring boot后台搭建二集成Shiro权限控制
- spring 从bean实例中获取对象
- Spring Boot——2分钟构建spring web mvc REST风格HelloWorld
- 请说明一下Spring中BeanFactory和ApplicationContext的区别是什么?
- Spring MVC入门示例教程--表单处理
- 详解Spring Boot 2.X使用缓存@Cacheable代码示例
- Spring Boot in Kotlin实践
- Spring Boot 玩转 MinIO:轻松搭建分布式对象存储系统,提升数据管理效率
- 为什么spring Boot是一个线程处理一个web请求而不是一个线程处理一次tcp连接?
- Spring 官方修复零日漏洞,推出 Spring Boot 2.6.6、2.5.12 等新版本
- Spring Boot 项目打包问题集锦: jar依赖多出boot-inf 文件夹问题/多环境动态打包/缺少BOOT-INF目录问题等...
- 002-Spring Boot将WAR文件部署到Tomcat
- Spring Boot Test介绍
- 【Spring Boot】Spring Boot框架基础介绍