SpringBootSecurity学习25前后端分离版之OAuth20-令牌中继

7次阅读

共计 543 个字符,预计需要花费 2 分钟才能阅读完成。

增加 Eureka

前面介绍的项目都是授权服务和资源服务单独两个,这样在资源服务中的 check_token 地址都是写死的地址:

下面我们把 eureka 加上,这样就可以直接用服务名了。eureka 服务的搭建不再讨论,在服务中加 eureka 只需要改两个地方,就是加依赖和修改配置:

增加配置如下:

然后就可以把资源服务中的固定 ip 改为服务名:

增加令牌中继

从授权服务获取令牌以后,直接访问一个资源服务是没有问题的,但是如果资源服务又去调用其它资源服务,就会产生一个问题,就是令牌无法自动往下传递。要实现令牌中继我们就需要写一个拦截器,将 token 放到请求的 header 中。

首先在服务中增加 feign 组件:

增加注解 @EnableFeignClients:

注意上面的依赖和注解调用方和被调用方都要增加。然后在被调用方写一个接口:

在调用方使用 feign 调用:

然后在调用方写一个测试接口:

现在直接申请令牌,然后访问调用方测试接口,会出现如下 401 错误:

下面在调用方增加一个拦截器,在 header 中增加令牌:

测试

下面直接申请令牌,访问调用方的测试接口,可以看到令牌中继的结果:

代码地址:https://gitee.com/blueses/spr… 30 31 32 33

本文由博客一文多发平台 OpenWrite 发布!

正文完
 0