如何优雅地将Token参数转换成userId

在实际项目中,我们往往会发放一个token凭证给前端,前端在每次请求的时候通过请求参数或者请求头将token传给后端进行验证。后端在获得token,验证通过之后会将token转成实际需要的参数,比如userId。

在SrpingBoot项目中,由于在请求参数中并没有userId这个参数,所以我们无法通过方法形参获取到userId,因此我们需要通过HttpServletWrapper来将token转换成userId参数。

1、继承HttpServletWrapper类,并重写getParameterValues方法
注:此处并没有使用真正的token,而是用一个map模拟token存储, token为123和456为有效token,分别对应着userId = 1和userId = 2

/**

  • Token请求包装类,将token字段转换成userId字段
  • @author yan
  • @date 2019年10月17日
    */
    public class TokenHttpServletWrapper extends HttpServletRequestWrapper{
    private Logger logger = LoggerFactory.getLogger(getClass());

    private Map tokenMap; //模拟token

    public TokenHttpServletWrapper(HttpServletRequest request) {

     super(request);
     tokenMap = new HashMap<>() {
         {
             put("123", 1);
             put("456", 2);
         }
     };

    }

@Override
public String[] getParameterValues(String name) {

   //如果请求参数不是userId,则跳过
   if(!"userId".equals(name)) {
       return super.getParameterValues(name);
   }
   //检验token,转换成相应的userId
   String token = super.getParameter("token");
   if(token == null) {
       return null;
   }
   logger.debug("token:" + token);
   Integer userId = tokenMap.get(token);
   logger.debug("userId:" + userId);
   return userId == null ? null : new String[] {String.valueOf(userId)};

}
}

2、定义过滤器,判断是否有token参数或者token参数是否有效
AbstractFilter是自定义过滤器抽象类,主要用于添加排除路径功能,其他用法与过滤器一致

public class TokenFilter extends AbstractFilter{

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
        throws IOException, ServletException {
    String token = request.getParameter("token");
    if(!"123".equals(token) && !"456".equals(token)) {
        CodeResult codeResult = new CodeResult(CodeEnum.UNAUTHORIZED, null);
        response.setContentType("text/json;charset=utf-8");
        response.getWriter().write(BeanUtil.beanToJson(codeResult));
        return;
    }
    chain.doFilter(new TokenHttpServletWrapper(request), response);
}

}
复制代码
3、配置过滤器
@Configuration
public class TokenFilterConfig {

@Bean
public FilterRegistrationBean securityFilter() {
    FilterRegistrationBean registration = new FilterRegistrationBean();
    Filter filter = new TokenFilter();
    registration.setFilter(filter);
    registration.addUrlPatterns("/*");
    registration.setName("tokenFilter");
    registration.setOrder(Ordered.HIGHEST_PRECEDENCE);
    return registration;
}

}

4、在Controller方法中使用userId作为形参

5、请求访问该接口
当没有token参数时或者token参数无效时,返回未授权信息

当token参数有效时,获取到相应的userId

了解更多前端面技术问题欢迎关注小编java培训专栏!

你可能感兴趣的