Spring Boot 之 RESRful API 权限控制
2023-09-14 08:57:55 时间
State
Transfer)架构风格,是一个Web自身的架构风格,底层主要基于HTTP协议(ps:提出者就是HTTP协议的作者),是分布式应用架构的伟大实
践理论。RESTful架构是无状态的,表现为请求-响应的形式,有别于基于Bower的SessionId不同。
2.1 认证
private final static Logger LOG = LoggerFactory.getLogger(AccessTokenVerifyInterceptor.class); @Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
LOG.info("AccessToken SUCCESS ... user:" + user.getUserName() + " - " + accessToken);
二哥聊RPA 公号「二哥聊RPA」。关注我,一起洞察 RPA ◎ RPA创业者 ◎ 现明堂红木商业顾问,为十月结晶、可啦啦、鑫蜂维等多家企业提供 RPA 咨询服务 ◎ 希望帮助大家在 RPA 上做一些力所能及的事情
1.2理解REST有五点:
1.资源
2.资源的表述
3.状态的转移
4.统一接口
5.超文本驱动
需要理解详情,请点[传送门]
1.3 什么是REST API?
基于RESTful架构的一套互联网分布式的API设计理论。和上面资源,状态和统一接口有着密切的关系。
为啥分布式互联网架构很常见呢?请看下面两个模式
MVC模式:
REST API模式:
1.4 权限怎么控制?
RESTful针对资源的方法定义分简单和关联复杂两种。
基本方法定义:
2.1 认证
身份认证,即登录验证用户是否拥有相应的身份。简单的说就是一个Web页面点击登录后,服务端进行用户密码的校验。
2.2 权限验证(授权)也可以说成授权,就是在身份认证后,验证该身份具体拥有某种权限。即针对于某种资源的CRUD,不同用户的操作权限是不同的。
一般简单项目:做个sign(加密加盐参数)+ 针对用户的access_token
复杂的话,加入 SLL ,并使用OAuth2进行对token的安全传输。
自然,技术服务于应用场景。既简单又可以处理应用场景即可。简单,实用即可~三、 Access Token 权限解决 3.1 AccessToken 拦截器
private final static Logger LOG = LoggerFactory.getLogger(AccessTokenVerifyInterceptor.class); @Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
LOG.info("AccessToken SUCCESS ... user:" + user.getUserName() + " - " + accessToken);
第一步:从request获取token
第二步:根据token获取校验对象信息(也可以加入过期时间校验,简单)
第三步:通过校验信息获取用户信息
3.2 配置拦截第一步:将拦截器配置成Bean
第二步:拦截器注册注入该拦截器,并配置拦截的URL
token存哪里?
ehcache,redis,db都可以。自然简单的当然是db。
1. REST API 2. Spring Boot 拦截器
二哥聊RPA 公号「二哥聊RPA」。关注我,一起洞察 RPA ◎ RPA创业者 ◎ 现明堂红木商业顾问,为十月结晶、可啦啦、鑫蜂维等多家企业提供 RPA 咨询服务 ◎ 希望帮助大家在 RPA 上做一些力所能及的事情
相关文章
- 玩转 Spring Boot 集成篇(@Scheduled、静态、动态定时任务)(七)
- Spring MVC更多家族成员---框架内异常处理与HandlerExceptionResolver---09
- Spring 全家桶之 Spring Boot 2.6.4(四)- Data Access(Part B MyBatis)
- 重试框架 Spring-Retry 和 Guava-Retry,你知道该怎么选吗?
- java定时器scheduled_spring定时任务注解
- Spring Boot + minio 实现高性能存储服务,So Easy~!
- 玩转Spring Boot之RestTemplate的使用
- Spring中毒太深,离开Spring我连最基本的CRUD都不会写了...
- spring是什么意思_什么spring是孩子
- Spring Cloud Alibaba系列学习文章二
- Spring Cloud Alibaba商城实战项目基础篇(day03)
- Spring Boot整合MyBatis(保姆级教程)
- 只会用 Spring Boot 创建微服务?那你就 OUT 了,还有这 4 种替代方案!
- Spring Boot的Web应用开发
- Spring Cloud Stream应用程序开发-集成Spring Boot应用程序示例
- Spring Cloud Bus使用自定义的消息转换器(二)
- 查看docker 部署Spring Boot服务控制台信息详解程序员
- spring boot jar 部署linux服务器详解编程语言
- Spring Boot 主类及目录结构介绍详解编程语言
- Spring Boot(二十):使用spring-boot-admin对spring-boot服务进行监控详解编程语言
- Spring Boot(十二):spring boot如何测试打包部署详解编程语言
- Spring Boot(七):springboot+mybatis多数据源最简解决方案详解编程语言
- Spring Boot(五):spring data jpa的使用详解编程语言
- spring boot上传文件错误The temporary upload location [/tmp/tomcat.******/work/Tomcat/localhost/ROOT] is not valid详解编程语言
- spring boot 给返回值加状态 BaseData详解编程语言
- java spring boot @bean的用法详解编程语言
- Spring Boot 2.x :通过 spring-boot-starter-hbase 集成 HBase
- Spring事务管理只对出现运行期异常进行回滚