云服务器内容精选

华为云首页用户手册

如何使用自定义认证插件

ASTRO企业应用 ASTROPRO-开发自定义认证插件:认证配置

认证配置在配置文件中加入oauth2认证相关配置和devspore相关配置，如下： devspore: auth: exclude-paths: GET:/test # 不需要认证的路径，多个规则用;分隔 auth-patterns: /v1/** # 需要认证的路径，多个规则用;分隔 in-header: true # token是否在header中，默认true token-name: X-Auth-Token # token在header中的参数名，inHeader设置为true时生效，默认X-Auth-Token

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件
ASTRO企业应用 ASTROPRO-开发自定义认证插件:实现UserStore接口

实现UserStore接口 import com.huawei.devspore.plugin.spi.authentication.UserInfo; import com.huawei.devspore.plugin.spi.authentication.UserStore; import org.springframework.stereotype.Component; @Component public class CustomUserStore implements UserStore { @Override public void setUserInfo(UserInfo userInfo) { // 自定义存储用户信息 ...... } @Override public UserInfo getUserInfo() { UserInfo userInfo = new UserInfo(); // 自定义用户信息获取 ...... return userInfo; } }

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件
ASTRO企业应用 ASTROPRO-开发自定义认证插件:实现TokenParser接口

实现TokenParser接口 import com.huawei.devspore.plugin.spi.authentication.UserInfo; import com.huaweicloud.devspore.auth.commons.spi.TokenParser; import jakarta.servlet.http.HttpServletRequest; import jakarta.servlet.http.HttpServletResponse; import org.springframework.stereotype.Component; @Component public class CustomTokenParser implements TokenParser { /** * 若token定义在header中，可使用该接口，token获取根据配置由devspore-auth获取 * * @param token * @param response * @return UserInfo */ @Override public UserInfo parserToken(String token, HttpServletResponse response) { // 自定义token解析 ...... // 判断token是否过期 ...... UserInfo userInfo = new UserInfo(); // 根据解析后的token信息填充UserInfo对象 ...... return userInfo; } /** * 若token未定义在header中，使用该接口 * * @param request * @param response * @return UserInfo */ @Override public UserInfo parserToken(HttpServletRequest request, HttpServletResponse response) { // 从httpServletRequest获取token ...... // 自定义token解析 ...... // 判断token是否过期 ...... UserInfo userInfo = new UserInfo(); // 根据解析后的token信息填充UserInfo对象 ...... return userInfo; } }

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件
ASTRO企业应用 ASTROPRO-开发自定义认证插件:配置说明

配置说明表1 配置说明参数名是否必须功能 devspore.auth.exclude-paths false 不需要认证的路径，多个规则用分号（;）分隔，优先级大于devspore.auth.auth-patterns。 devspore.auth.auth-patterns false 需要认证的路径，多个规则用分号（;）分隔。 devspore.auth.in-header false token是否在header中，默认true。 devspore.auth.token-name false token在header中的参数名，inHeader设置为true时生效，默认“X-Auth-Token”。

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件