使用springcloud+oauth2携带token去请求其他服务

网友投稿 660 2022-12-14

使用springcloud+oauth2携带token去请求其他服务

使用springcloud+oauth2携带token去请求其他服务

目录springcloud+oauth2携带token去请求其他服务当从oauth2服务中获取到了token后需要在当前服务的配置文件配置springcloud 微服务之间传递token1、服务A中 application.yml 加入如下配置2、服务A中加入 FeginInterceptor

springcloud+oauth2携带token去请求其他服务

当从oauth2服务中获取到了token后

携带该token去请求其他服务时,报出

{

"error": "invalid_token",

"error_description": "Invalid access token: e5224346-ea39-49ff-bd0e-1b9aef3db1da"

}

需要在当前服务的配置文件配置

#内置有user对象的地址,才能获取到同一个token

security.oauth2.resource.user-info-uri=http://localhost:8003/api/user

security.oauth2.resource.prefer-token-info=false

springcloud 微服务之间传递token

在springcloud 微服务中大部分是通过token来验证用户的,那么有个问题,假设现在有A服务,B服务,外部使用RESTApi请求调用A服务,在请求头上有token字段,A服务使用完后,B服务也要使用,如何才能把token也转发到B服务呢,最差的解决办法就是吧token放到请求参数中,但是这样第一个是明文传输,第二个是比较麻烦,前端每次都要加个参数。

这里可以使用Feign的RequestInterceptor,把request里的请求参数包括请求头全部复制到feign的request里,但是直接使用一般情况下HttpServletRequest上下文对象是为空的,其实加个配置就可以解决。

1、服务A中 application.yml 加入如下配置

hystrix:

command:

default:

execution:

isolation:

strategy: SEMAPHORE #加上这个就可以获取到HttpServletRequest

thread:

timeoutInMilliseconds: 10000

2、服务A中加入 FeginInterceptor

@Configuration

public class FeginInterceptor implements RequestInterceptor {

@Override

public void apply(RequestTemplate requestTemplate) {

try {

Map headers = getHeaders();

for(String headerName : headers.keySet()){

requestTemplate.header(headerName, headers.get(headerName));

}

}catch (Exception e){

e.printStackTrace();

}

}

private Map getHeaders(){PaUhOqqSc

HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();

Map map = new LinkedHashMap<>();

Enumeration enumeration = request.getHeaderNames();

while (enumeration.hasMoreElements()) {

String key = enumeration.nextElement();

String value = request.getHeader(key);

map.put(key, value);

}

return map;

}

}

若服务B或C也想传递token,加上上述A配置即可~

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:解决微服务中关于用户token处理到的坑
下一篇:解决使用security和静态资源被拦截的问题
相关文章

 发表评论

暂时没有评论,来抢沙发吧~