一分钟搞定：Spring Cloud 免 Token 调用微服务

后端

2023-09-03 21:49:13

微服务中的免 Token 调用

在微服务架构中，微服务之间的调用通常需要携带 Token 进行身份验证。然而，在某些情况下，我们希望实现微服务之间的免 Token 调用，以简化调用流程并降低安全风险。本文将介绍如何在 Jeecg 框架中实现免 Token 调用。

为什么需要免 Token 调用？

免 Token 调用可以带来以下好处：

降低网络开销： 每次调用都携带 Token 会增加网络流量，尤其是当调用频繁时。
增强安全性： 减少 Token 泄露的风险，因为 Token 不再需要在每次调用中暴露。

如何实现免 Token 调用？

在 Jeecg 中，可以通过以下步骤实现免 Token 调用：

创建 Feign 配置类： 创建 FeignConfig 配置类，并在其中添加 RequestInterceptor Bean。

@Configuration
public class FeignConfig {

    @Bean
    public RequestInterceptor requestInterceptor() {
        return new FeignRequestInterceptor();
    }

}

实现 RequestInterceptor： 实现 FeignRequestInterceptor 类，并在 apply 方法中添加免 Token 调用逻辑。

public class FeignRequestInterceptor implements RequestInterceptor {

    @Override
    public void apply(RequestTemplate template) {
        // 在这里添加免 Token 调用逻辑
    }

}

添加免 Token 调用逻辑： 在 apply 方法中，判断请求头中是否包含 Token。如果没有 Token，则从请求参数中获取 Token 并将其添加到请求头中。

public class FeignRequestInterceptor implements RequestInterceptor {

    @Override
    public void apply(RequestTemplate template) {
        String token = template.header("Authorization");
        if (token == null) {
            token = template.query("token");
            if (token != null) {
                template.header("Authorization", "Bearer " + token);
            }
        }
    }

}