02-23 02:03 阅读 149

springCloud gateWay 统一鉴权的实现代码

这篇文章主要介绍了springCloud gateWay 统一鉴权的实现代码，统一鉴权包括鉴权逻辑和代码实现，本文给大家介绍的非常详细,需要的朋友可以参考下

一，统一鉴权

内置的过滤器已经可以完成大部分的功能，但是对于企业开发的一些业务功能处理，还是需要我们自己编写过滤器来实现的，那么我们一起通过代码的形式自定义一个过滤器，去完成统一的权限校验。

开发中的鉴权逻辑：

如上图，对于验证用户是否已经登录鉴权的过程可以在网关层统一检验。检验的标准就是请求中是否携带token凭证以及token的正确性。

下面的我们自定义一个GlobalFilter，去校验所有请求的请求参数中是否包含“token”，如何不包含请求参数“token”则不转发路由，否则执行正常的逻辑。

/**

 * 自定义一个全局过滤器

 *         实现globalfilter,ordered接口

*/

@Component

public class LoginFilter implements GlobalFilter, Ordered {

/**

     * 执行过滤器中的过滤逻辑

     * @param exchange

     * @param chain

     * @return

*/

    @Override

    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {

        String token = exchange.getRequest().getQueryParams().getFirst("access-token");

        if (token == null){

            //如果为null,认证失败

            System.out.println("没有登录");

            exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);

            return exchange.getResponse().setComplete();

}

        System.out.println("触发了全局过滤器！");

        return chain.filter(exchange);

}

     * 指定过滤器执行顺序,返回值越小，执行优先级越高

    public int getOrder() {

        return 0;

}

自定义全局过滤器需要实现GlobalFilter和Ordered接口。
在filter方法中完成过滤器的逻辑判断处理
在getOrder方法指定此过滤器的优先级，返回值越大级别越低
ServerWebExchange 就相当于当前请求和响应的上下文，存放着重要的请求-响应属性、请求实例和响应实例等等。一个请求中的request，response都可以通过 ServerWebExchange 获取
调用 chain.filter 继续向下游执行

此时，如果我们请求的参数里没有access-token 参数，就会直接展示报错页面

如果有access-token 参数，就会正常返回。

到此这篇关于springCloud gateWay 统一鉴权的文章就介绍到这了

原文链接：https://blog.csdn.net/qq_41169544/article/details/123079308