时间戳

首页 > 解决方案 > Spring Boot：当令牌也来自调用另一个api时，rest api中的请求标头中的令牌身份验证（承载）

java - Spring Boot：当令牌也来自调用另一个api时，rest api中的请求标头中的令牌身份验证（承载）

问题描述

在我的 Spring Boot 应用程序中，我有一个调度程序，它调用 API 来生成在 15 分钟内到期的令牌。调度器的时间也是15分钟。请找到以下示例：

    public class TokenGeneration {
    private static String token = null;

    @Scheduled(15 minutes)
    public String fetchToken() {
        // api call which return token
        HttpEntity<model> response = restTemplate.exchange(uri, POST, entity, model.class);
        token = response.getBody().getAccessToken();
    }
 }

我将令牌值从非静态方法存储在静态变量中，这样我就可以在任何我想使用令牌值的地方使用这个令牌变量。这是正确的方法吗？如果不是，请告诉我如何实现这一目标。

我是否需要将 TokenGeneration 类设为单例，以便通过应用程序仅生成此类的一个实例？

另外我想创建一个拦截器或过滤器，我可以在其中设置授权标头和令牌值，以便每个请求将自动填充授权标头，我不想在每个请求中设置授权标头，如下所示：

HttpHeaders headers = new HttpHeaders();
    headers.set(CpsConstant.AUTHORIZATION, CpsConstant.BEARER + token);

所以我尝试了这个自定义拦截器：

 public class RestTemplateInterceptor implements ClientHttpRequestInterceptor{

@Override
public ClientHttpResponse intercept(HttpRequest request, byte[] body, ClientHttpRequestExecution execution) throws IOException {

     String token = TokenGeneration.token;
     request.getHeaders().add("Authorization", "Bearer " + token);    
     return execution.execute(request, body);
}

将在配置文件的 restTemplate 中添加这个拦截器。

那么，对于令牌生成以及为每个请求设置标头，这种方法是否正确，或者需要在这种方法中进行任何改进？我想在令牌为空的情况下在拦截器中调用令牌生成方法，例如：

if(token == null){
//call token generation fetchToken method 
}

标签： javarestspring-bootspring-securityauthorization

解决方案

  1. 这是正确的方法
  2. 如果未指定，则 Spring 默认范围始终为单例
  3. 使用拦截器是可以的，但是如果你想在没有令牌的情况下调用 API 怎么办？

使用两个单独的方法使用单独的类发送带令牌和不带令牌的请求的最佳方法

@Component
public class RestClient {

@Autowired
RestTemplate restTemplate;

public HttpHeaders getRequestHeaderBearer() {

HttpHeaders headers = new HttpHeaders();

headers.setContentType(MediaType.APPLICATION_JSON);
headers.add(HeaderParameters.AUTHORIZATION, HeaderParameters.BEARER + 
TokenGeneration.token);

return headers;

}

public HttpHeaders getRequestHeader() {

HttpHeaders headers = new HttpHeaders();

headers.setContentType(MediaType.APPLICATION_JSON);

return headers;

}

public <T> ResponseEntity<T> restExchangeBearer(String url, HttpMethod httpMethod,
    Class<T> classObj) {

return restTemplate.exchange(url, httpMethod,
    new HttpEntity<>("parameters", this.getRequestHeaderBearer()), classObj);

}

public <T> ResponseEntity<T> restExchange(String url, HttpMethod httpMethod,
    Class<T> classObj) {

return restTemplate.exchange(url, httpMethod,
    new HttpEntity<>("parameters", this.getRequestHeader()), classObj);

}
}

推荐阅读