0

我正在使用 spring boot 创建一个基于微服务的项目。我使用 eureka 服务器进行服务发现和注册，还使用 ​​JWT 进行身份验证以进行授权和身份验证。每个微服务都有 jwt 验证，并且在控制器上实现了全局方法安全性，我正在使用 feign 客户端进行微服务间调用。

服务 - 1) 主请求服务 2) 审批服务；

审批者服务正在调用主服务以调用只能由 ADMIN 访问的方法，但是当在主请求服务端处理 jwt 验证时..我只能在标头中看到基本授权标头。

我正在从我的审批者服务 Feign 客户端在审批者服务中传递 JWT 令牌

@FeignClient("MAINREQUESTSERVICE")
public interface MainRequestClient {
	
	@RequestMapping(method=RequestMethod.POST, value="/rest/mainrequest/changestatus/{status}/id/{requestid}")
	public String changeRequestStatus(@RequestHeader("Authorization") String token,@PathVariable("requestid")int requestid,@PathVariable("status") String status);

}

从请求中读取标头的代码

@Override
	public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
			throws IOException, ServletException {
		HttpServletRequest request=(HttpServletRequest) req;
		HttpServletResponse response=(HttpServletResponse) res;
		String header = request.getHeader("Authorization");
		System.out.println("header is "+header);
		if (header == null || !header.startsWith("Bearer")) {
			chain.doFilter(request, res);
			return;
		}

		UsernamePasswordAuthenticationToken authentication = getAuthentication(request);
		SecurityContextHolder.getContext().setAuthentication(authentication);
		chain.doFilter(request, response);
		
	}

在调试此过滤器时，我在主请求服务中调试时在控制台标头上打印了令牌

那么可以获得有关如何将我的 JWT 令牌从一个微服务传递到另一个微服务的帮助？

4

1 回答 1

0

试试这个（基于https://medium.com/@IlyasKeser/feignclient-interceptor-for-bearer-token-oauth-f45997673a1的代码）

@Component 公共类 FeignClientInterceptor 实现 RequestInterceptor {

private static final String AUTHORIZATION_HEADER="Authorization";
private static final String TOKEN_TYPE = "Bearer";

@Override
public void apply(RequestTemplate template) {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

    if (authentication != null && authentication instanceof JwtAuthenticationToken) {
        JwtAuthenticationToken token = (JwtAuthenticationToken) authentication;
        template.header(AUTHORIZATION_HEADER, String.format("%s %s", TOKEN_TYPE, token.getToken().getTokenValue()));
    }
}

}

于 2020-11-10T19:09:31.443 回答