JWT如何在Spring Cloud微服务系统中在服务相互调时传递

方志朋

发布于 2017-12-29 11:49:11

1.4K0

发布于 2017-12-29 11:49:11

文章被收录于专栏：史上最简单的Spring Cloud教程史上最简单的Spring Cloud教程

在微服务系统中，为了保证微服务系统的安全,常常使用jwt来鉴权，但是服务内部的相互调用呢。经常有人在微信上问我，我给出一个解决办法，采用Feign的拦截器。

在Feign中开启了hystrix，hystrix默认采用的是线程池作为隔离策略。线程隔离有一个难点需要处理，即隔离的线程无法获取当前请求线程的Jwt，这用ThredLocal类可以去解决，但是比较麻烦，所以我才用的是信号量模式。在application.yml配置文件中使用一下配置：

hystrix.command.default.execution.isolation.strategy: SEMAPHORE

写一个Feign的拦截器，Feign在发送网络请求之前会执行以下的拦截器，代码如下：

import feign.RequestInterceptor;
import feign.RequestTemplate;
import org.springframework.stereotype.Component;

/**
 * Created by fangzhipeng on 2017/7/28.
 */
@Component
public class JwtFeignInterceptor implements RequestInterceptor {

    private final String key = "Authorization";


    @Override
    public void apply(RequestTemplate template) {

        if (!template.headers().containsKey(key)) {
            String currentToken = UserUtils.getCurrentToken();
            if (!StrUtil.isEmpty(currentToken)){
                template.header(key, currentToken);
            }
        }
    }
}

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2017-11-30 ，如有侵权请联系 cloudcommunity@tencent.com 删除

网络安全