首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  程序员

[RESTful API] 如何放行不需要 token 验证的接口

  •  
  •   fuxinya · 80 天前 · 1699 次点击
    这是一个创建于 80 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Spring boot 项目。现有接口

    1. 获取商品资源 GET api/goods/{goodsId}

    2. 修改商品资源 PUT api/goods/{goodsId}

    二者路径相同,GET 方法任何人都可以访问,无需登录,但是 PUT 需要登录验证 token

    问题来了,项目中有个 token 拦截器 Interceptor,验证并从 token 里拿到用户 id,但是白名单 excludePathPatterns 却是按路径匹配的,只要符合此路径,无论什么方法( GET, PUT )都会放行,导致 PUT 接口出现问题,拿不到用户 id。

    如何解决?

    11 回复  |  直到 2019-03-28 16:38:24 +08:00
        1
    zhazi   80 天前   ♥ 1
    写个注解在被访问的函数上,拦截器判断到直接忽略校验
        2
    zhazi   80 天前
    想当然了,不知道是啥语言,思路是这样
        3
    zhazi   80 天前
    又看到 springboot 第二条当我没说
        4
    fuxinya   80 天前
    @zhazi 我傻了,这个方法咋就没想到呢,spring 核心就是 AOP,忘本了
        5
    qwx   80 天前
    修改拦截器代码,让其不仅针对 path,同时也必须匹配方法。
        6
    youngxhui   79 天前   ♥ 1
    使用 spring boot Security 框架,把不需要校验的路径写进去
        7
    zorui   79 天前   ♥ 1
    spring boot Security 我记得是可以验证 method 的。
        8
    AlisaDestiny   79 天前   ♥ 1
    HandlerInterceptor 的 preHandle 方法的第三个参数就是 HandlerMethod 实例,获取 method 上的注解,判断有没有特定注解就行了。so easy.
        9
    jorneyr   79 天前   ♥ 1
    <intercept-url pattern="/api/schools" access="permitAll" method="GET"/>

    这个是普通的 Spring MVC 中 Spring Security 的,SpringBoot 应该有相似的办法。
        10
    Jonz   79 天前
    ··· java
    if (method.isAnnotationPresent(IgnoreToken::class.java)) {
    val passToken = method.getAnnotation(IgnoreToken::class.java)
    if (passToken.required) {
    return true
    }
    }
    ···

    我项目里是自定义 IgnoreToken 注解来处理
        11
    fuxinya   79 天前
    @Jonz 谢谢回复,目前就是用的判断注解的方法
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2194 人在线   最高记录 5043   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 19ms · UTC 03:27 · PVG 11:27 · LAX 20:27 · JFK 23:27
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1