首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fuxinya
V2EX  ›  程序员

[RESTful API] 如何放行不需要 token 验证的接口

  •  
  •   fuxinya · 305 天前 · 2566 次点击
    这是一个创建于 305 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Spring boot 项目。现有接口

    1. 获取商品资源 GET api/goods/{goodsId}

    2. 修改商品资源 PUT api/goods/{goodsId}

    二者路径相同,GET 方法任何人都可以访问,无需登录,但是 PUT 需要登录验证 token

    问题来了,项目中有个 token 拦截器 Interceptor,验证并从 token 里拿到用户 id,但是白名单 excludePathPatterns 却是按路径匹配的,只要符合此路径,无论什么方法( GET, PUT )都会放行,导致 PUT 接口出现问题,拿不到用户 id。

    如何解决?

    11 回复  |  直到 2019-03-28 16:38:24 +08:00
    zhazi
        1
    zhazi   305 天前   ♥ 1
    写个注解在被访问的函数上,拦截器判断到直接忽略校验
    zhazi
        2
    zhazi   305 天前
    想当然了,不知道是啥语言,思路是这样
    zhazi
        3
    zhazi   305 天前
    又看到 springboot 第二条当我没说
    fuxinya
        4
    fuxinya   305 天前
    @zhazi 我傻了,这个方法咋就没想到呢,spring 核心就是 AOP,忘本了
    qwx
        5
    qwx   305 天前
    修改拦截器代码,让其不仅针对 path,同时也必须匹配方法。
    youngxhui
        6
    youngxhui   305 天前   ♥ 1
    使用 spring boot Security 框架,把不需要校验的路径写进去
    zorui
        7
    zorui   305 天前   ♥ 1
    spring boot Security 我记得是可以验证 method 的。
    AlisaDestiny
        8
    AlisaDestiny   305 天前   ♥ 1
    HandlerInterceptor 的 preHandle 方法的第三个参数就是 HandlerMethod 实例,获取 method 上的注解,判断有没有特定注解就行了。so easy.
    jorneyr
        9
    jorneyr   305 天前   ♥ 1
    <intercept-url pattern="/api/schools" access="permitAll" method="GET"/>

    这个是普通的 Spring MVC 中 Spring Security 的,SpringBoot 应该有相似的办法。
    Jonz
        10
    Jonz   304 天前
    ··· java
    if (method.isAnnotationPresent(IgnoreToken::class.java)) {
    val passToken = method.getAnnotation(IgnoreToken::class.java)
    if (passToken.required) {
    return true
    }
    }
    ···

    我项目里是自定义 IgnoreToken 注解来处理
    fuxinya
        11
    fuxinya   304 天前
    @Jonz 谢谢回复,目前就是用的判断注解的方法
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2240 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 121ms · UTC 07:14 · PVG 15:14 · LAX 23:14 · JFK 02:14
    ♥ Do have faith in what you're doing.