问题一:
网关已经完成登录校验并获取登录用户身份信息。但是当网关将哀求转发到微服务时,微服务又该如何获取用户身份呢?
由于网关发送哀求到微服务依然采用的是Http哀求,因此我们可以将用户信息以哀求头的方式传递到下游微服务。然后微服务可以从哀求头中获取登录用户信息。思量到微服务内部大概许多地方都必要用到登录用户信息,因此我们可以利用SpringMVC的拦截器来实现登录用户信息获取,并存入ThreadLocal,方便后续利用。
据图流程图如下:
因此,接下来我们要做的事情有:
改造网关过滤器,在获取用户信息后生存到哀求头,转发到下游微服务
- String userInfo = userId.toString();
- exchange.mutate()
- .request(builder -> builder.header("user-info",userInfo)).build();
复制代码 编写微服务拦截器,拦截哀求获取用户信息,生存到ThreadLocal后放行
ThreadLocal相关的类:
- package com.hmall.common.utils;
- public class UserContext {
- private static final ThreadLocal<Long> tl = new ThreadLocal<>();
- /**
- * 保存当前登录用户信息到ThreadLocal
- * @param userId 用户id
- */
- public static void setUser(Long userId) {
- tl.set(userId);
- }
- /**
- * 获取当前登录用户信息
- * @return 用户id
- */
- public static Long getUser() {
- return tl.get();
- }
- /**
- * 移除当前登录用户信息
- */
- public static void removeUser(){
- tl.remove();
- }
- }
复制代码 拦截器:
- package com.hmall.common.interceptor;
- import cn.hutool.core.util.StrUtil;
- import com.hmall.common.utils.UserContext;
- import org.springframework.web.servlet.HandlerInterceptor;
- import javax.servlet.http.HttpServletRequest;
- import javax.servlet.http.HttpServletResponse;
- public class UserInfoInterceptor implements HandlerInterceptor {
- @Override
- public boolean preHandle(final HttpServletRequest request, final HttpServletResponse response, final Object handler) throws Exception {
- String userId = request.getHeader("User-info");
- if(StrUtil.isNotEmpty(userId)){
- UserContext.setUser(Long.parseLong(userId));
- }
- return true;
- }
- @Override
- public void afterCompletion(final HttpServletRequest request, final HttpServletResponse response, final Object handler, final Exception ex) throws Exception {
- UserContext.removeUser();
- }
- }
复制代码 配置类:
- package com.hmall.common.config;
- import com.hmall.common.interceptor.UserInfoInterceptor;
- import org.springframework.boot.autoconfigure.condition.ConditionalOnClass;
- import org.springframework.context.annotation.Configuration;
- import org.springframework.web.servlet.DispatcherServlet;
- import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
- import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
- @Configuration
- @ConditionalOnClass(DispatcherServlet.class) //排除网关服务
- public class MvcConfig implements WebMvcConfigurer {
- @Override
- public void addInterceptors(InterceptorRegistry registry) {
- registry.addInterceptor(new UserInfoInterceptor()).addPathPatterns("/**");
- }
- }
复制代码 基于SpringBoot的主动装配原理,我们要将其添加到resources目次下的META-INF/spring.factories文件中:
内容如下:
- org.springframework.boot.autoconfigure.EnableAutoConfiguration=\
- com.hmall.common.config.MyBatisConfig,\
- com.hmall.common.config.MvcConfig
复制代码 问题二:
前端发起的哀求都会颠末网关再到微服务,由于我们之前编写的过滤器和拦截器功能,微服务可以轻松获取登录用户信息。
但有些业务是比较复杂的,哀求到达微服务后还必要调用别的多个微服务。比如下单业务,流程如下:
下单的过程中,必要调用商品服务扣减库存,调用购物车服务清理用户购物车。而清理购物车时必须知道当前登录的用户身份。但是,订单服务调用购物车时并没有传递用户信息,购物车服务无法知道当前用户是谁!
这里要借助Feign中提供的一个拦截器接口:feign.RequestInterceptor
- @Bean
- public RequestInterceptor userInfoRequestInterceptor(){
- return new RequestInterceptor() {
- @Override
- public void apply(RequestTemplate template) {
- // 获取登录用户
- Long userId = UserContext.getUser();
- if(userId == null) {
- // 如果为空则直接跳过
- return;
- }
- // 如果不为空则放入请求头中,传递给下游微服务
- template.header("user-info", userId.toString());
- }
- };
- }
复制代码 此外还必要在调用服务的启动类上加上:
- @EnableFeignClients(basePackages = "com.hmall.api.client",defaultConfiguration = DefaultFeignConfig.class)
复制代码
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |