No2.搭建基本的资源端解析token（资源服务端）

代码地址与接口看总目录;【学习笔记】记录冷冷-pig项目的学习过程;大概包括Authorization Server、springcloud、Mybatis Plus~~~_清晨敲代码的博客-CSDN博客

目录

A1.框架搭建

A2.代码实现

B1.配置类

B2.accesstoken认证核心类

B3.端点类

首先;请求接口时只携带并解析accesstoken;使用授权服务端默认的OAuth2TokenIntrospectionEndpointFilter过滤器;无用户持久化操作;仅认证无鉴权;

仅作为最基本的资源服务端。

注意;授权服务端、资源服务端、客户端;我的理解是;

资源服务器是跟随授权服务端搭建的;可以和授权服务共属于同一个系统环境下;例如数据库可共用、公共包可共用。

而第三方客户端大多不是;第三方客户端大多和授权服务器无任何关系;只是通过授权联系起来;客户端应该有自己的一套认证与权限;例如我们开发一个系统;其中可以使用gitee认证登录时;我们的系统和gitee是没有任何关系的;只是能够通过gitee的用户授权拿到gitee的accesstoken然后并携带着访问gitee公开的接口而已。

A1.框架搭建

按照pig项目框架搭建即可;当前需要的都有是;

“#”符号表示重点的包名

com.pig4cloud.pig  
​
├── pig-common         // 框架核心模块
│       └── pig-common-bom                      // 定义common全局jar版本模块
│       └── pig-common-common                   // 公共工具类核心模块
│           └── # constant                      // 公共常量包
│           └── # util                          // 公共工具包
│       └── pig-common-security                 // 安全工具模块
│           └── # annotation                    // 安全注解包
│           └── # component                     // 安全组件包;包括配置等
│           └── # util                          // 安全工具包
├── pig-upms            // 通用用户权限管理聚合模块
│       └── pig-upms-api                        // 通用用户权限管理系统公共api模块
│       └── pig-upms-biz                        // 通用用户权限管理系统业务处理模块
│           └── # controller                    // 业务端点包

​

;Configuration
//;EnableWebSecurity
;RequiredArgsConstructor
public class PigResourceServerConfiguration {
​
    private final PermitAllUrlProperties permitAllUrlProperties;
​
    private final BearerTokenResolver pigBearerTokenExtractor;
​
    ;Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        //配置端点白名单方放行
        //配置资源服务信息
        //配置accesstoken提取器
        //配置token自省器
        //忽略掉相关端点的 csrf
        
        return  http.build();
    }
​
}

;RequiredArgsConstructor
;EnableConfigurationProperties(PermitAllUrlProperties.class)
public class PigResourceServerAutoConfiguration {
​
    /**
     * ;Description: 请求令牌的提取逻辑
     * ;param urlProperties  对外暴露的接口列表
     * ;Return: com.pig4cloud.pig.common.security.component.PigBearerTokenExtractor
     */
    ;Bean
    public PigBearerTokenExtractor pigBearerTokenExtractor(PermitAllUrlProperties urlProperties) {
        //new一个请求令牌的提取逻辑器
        return new PigBearerTokenExtractor(urlProperties);
    }
​
}

;Documented
;Inherited  //;Inherited修饰的注解的;Retention是RetentionPolicy.RUNTIME;则增强了继承性;在反射中可以获取得到
;Target({ElementType.TYPE})
;Retention(RetentionPolicy.RUNTIME)
;EnableGlobalMethodSecurity(prePostEnabled = true)
;Import({PigResourceServerConfiguration.class,  PigResourceServerAutoConfiguration.class})
public ;interface EnablePigResourceServer {
​
}

public class PigBearerTokenExtractor implements BearerTokenResolver {
    ;Override
    public String resolve(HttpServletRequest request) {
        //校验请求路径;是白名单直接返回null
        //校验hearder里的accesstoken格式是否匹配;并返回token
        //校验请求方式是否是GET/POST;是就从参数中获取accesstoken;并返回token
        //判断如果headertoekn不是空
        //如果parametertoekn不是空则抛出多个accesstoken异常
        //如果parametertoekn是空则返回headertoekn
        //如果parametertoekn不是空并且支持参数的token;则返回parameteken
        
        //都是空则返回null
        return null;
    }
}