当前位置：首页 > news >正文

使用JWT实现微服务鉴权

news 来源：原创 2025/9/19 18:35:53

一、微服务鉴权

1、思路分析

2、系统微服务签发token

3、网关过滤器验证token

4、测试鉴权功能

前言：

随着微服务架构的广泛应用，服务间的鉴权与安全通信成为系统设计的核心挑战之一。传统的集中式会话管理在分布式场景下面临性能瓶颈和扩展性不足的问题，而基于令牌的鉴权方案逐渐成为主流。JSON Web Token（JWT）凭借其轻量、无状态、自包含的特性，为微服务间的安全交互提供了高效解决方案。本文将深入探讨JWT的原理、实践及安全策略，结合代码示例解析如何通过JWT实现微服务鉴权，帮助开发者构建高安全性与可维护性的分布式系统。

一、微服务鉴权

1、思路分析

1. 用户进入网关开始登陆，网关过滤器进行判断，如果是登录，则路由到后台管理微服务进行登录。

2. 用户登录成功，后台管理微服务签发JWT TOKEN信息返回给用户。

3. 用户再次进入网关开始访问，网关过滤器接收用户携带的TOKEN 。

4. 网关过滤器解析TOKEN ，判断是否有权限，如果有，则放行，如果没有则返回未认证错误。

2、系统微服务签发token

首先需要引入依赖：

<dependency>

  <groupId>io.jsonwebtoken</groupId>

  <artifactId>jjwt</artifactId>

  <version>0.9.0</version>

</dependency>

然后创建一个JWT的工具类： JwtUtil

/*** JWT工具类*/
public class JwtUtil {
//有效期为public static final Long JWT_TTL = 3600000L;// 60 * 60 *1000  一个小时//设置秘钥明文public static final String JWT_KEY = "itcast";
/*** 创建token* @param id* @param subject* @param ttlMillis* @return*/public static String createJWT(String id, String subject, Long ttlMillis) {
SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;long nowMillis = System.currentTimeMillis();Date now = new Date(nowMillis);if(ttlMillis==null){ttlMillis=JwtUtil.JWT_TTL;}long expMillis = nowMillis + ttlMillis;Date expDate = new Date(expMillis);SecretKey secretKey = generalKey();
JwtBuilder builder = Jwts.builder().setId(id)              //唯一的ID.setSubject(subject)   // 主题  可以是JSON数据.setIssuer("admin")     // 签发者.setIssuedAt(now)      // 签发时间.signWith(signatureAlgorithm, secretKey) //使用HS256对称加密算法签名, 第二个参数为秘钥.setExpiration(expDate);// 设置过期时间return builder.compact();}
/*** 生成加密后的秘钥 secretKey* @return*/public static SecretKey generalKey() {byte[] encodedKey = Base64.getDecoder().decode(JwtUtil.JWT_KEY);SecretKey key = new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES");return key;}
}

其次在用户成功登录的时候签发token：

 /*** 登录* @param admin* @return*/@PostMapping("/login")public Result login(@RequestBody Admin admin){boolean login = adminService.login(admin);if(login){  //如果验证成功Map<String,String> info = new HashMap<>();info.put("username",admin.getLoginName());String token = JwtUtil.createJWT(UUID.randomUUID().toString(), admin.getLoginName(), null);info.put("token",token);return new Result(true, StatusCode.OK,"登录成功",info);}else{return new Result(false,StatusCode.LOGINERROR,"用户名或密码错误");}}

使用postman 测试：

3、网关过滤器验证token

在网关中创建一个过滤器用于校验token，示例代码如下：

/*** 鉴权过滤器 验证token*/
@Component
public class AuthorizeFilter implements GlobalFilter, Ordered {private static final String AUTHORIZE_TOKEN = "token";
@Overridepublic Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {//1. 获取请求ServerHttpRequest request = exchange.getRequest();//2. 则获取响应ServerHttpResponse response = exchange.getResponse();//3. 如果是登录请求则放行if (request.getURI().getPath().contains("/admin/login")) {return chain.filter(exchange);}//4. 获取请求头HttpHeaders headers = request.getHeaders();//5. 请求头中获取令牌String token = headers.getFirst(AUTHORIZE_TOKEN);
//6. 判断请求头中是否有令牌if (StringUtils.isEmpty(token)) {//7. 响应中放入返回的状态吗, 没有权限访问response.setStatusCode(HttpStatus.UNAUTHORIZED);//8. 返回return response.setComplete();}
//9. 如果请求头中有令牌则解析令牌try {JwtUtil.parseJWT(token);} catch (Exception e) {e.printStackTrace();//10. 解析jwt令牌出错, 说明令牌过期或者伪造等不合法情况出现response.setStatusCode(HttpStatus.UNAUTHORIZED);//11. 返回return response.setComplete();}//12. 放行return chain.filter(exchange);}
@Overridepublic int getOrder() {return 0;}
}

4、测试鉴权功能

如果不携带token直接访问，则返回401错误，示例如下：

如果携带正确的token，则返回查询结果，示例如下：

由此可见，我们通过网关使用jwt实现登录的鉴权功能就已经成功实现。

使用JWT实现微服务鉴权

目录一、微服务鉴权 1、思路分析 2、系统微服务签发token 3、网关过滤器验证token 4、测试鉴权功能前言： 随着微服务架构的广泛应用，服务间的鉴权与安全通信成为系统设计的核心挑战之一。传统的集中式会话管理在分布式场景下面临性能瓶颈和扩展性…...

编程日记 2025/9/19 18:35:53

基于WOA鲸鱼优化的WSN网络最优节点部署算法matlab仿真

目录 1.程序功能描述 2.测试软件版本以及运行结果展示 3.核心程序 4.本算法原理 5.完整程序 1.程序功能描述鲸鱼优化算法（WOA）是一种模拟座头鲸捕食行为的元启发式优化算法。其主要原理基于座头鲸独特的 “气泡网” 捕食策略，通过数学模…...

编程日记 2025/9/19 12:19:51

TikTok账户安全指南：如何取消两步验证？

TikTok账户安全指南：如何取消两步验证？ 在这个数字化的时代，保护我们的在线账户安全变得尤为重要。TikTok，作为全球流行的社交媒体平台，其账户安全更是不容忽视。两步验证作为一种增强账户安全性的措施，虽…...

编程日记 2025/9/19 1:32:14

将 Type Code 替换为 State/Strategy 模式

Replace Type Code with State/Strategy 要将 Type Code 替换为 State/Strategy 模式，你的目的是通过将行为分离到独立的类中来消除使用类型代码（如整数、字符串或枚举类型）来决定行为的需要。这种做法能够让系统变得更加灵活和易于维护。 …...

编程日记 2025/9/18 19:56:22

安装 Newtonsoft.Json Install-Package Newtonsoft.Json代码 HttpClient client new HttpClient();// 获取网页内容HttpResponseMessage response client.GetAsync("https://opentdb.com/api.php?amount10&category18&difficultyeasy&typemultiple"…...

编程日记 2025/9/19 18:35:02

Spring Boot 内置工具类

ObjectUtils // 获取对象的类名。参数为 null 时，返回字符串："null" String nullSafeClassName(Object obj) // 参数为 null 时，返回 0 int nullSafeHashCode(Object object) // 参数为 null 时，返回字符串&#xff1…...

编程日记 2025/9/19 18:33:13

蓝桥杯15 填空题

1.握手问题： 思路：首先当所有人都握过手，由于一次握手相当于两个人都握手过，所以容易发现这是一个组合问题，为（50*49）/2，而其中有7个人没有相互握过手，那么减去&#xff…...

编程日记 2025/9/19 4:14:19

分布式光纤声波振动技术在钻井泄漏检测中的应用

在石油天然气的钻井作业中，及时发现并定位泄漏点对于保障开采安全、降低环境污染以及避免经济损失至关重要。传统的泄漏检测方法往往存在局限性，而分布式光纤声波振动技术凭借其独特的优势，正逐渐成为钻井过程中寻找泄漏的有力工具。技术原理…...

编程日记 2025/9/19 12:54:41

0081.基于springboot+uni-app的垃圾分类小程序+论文

一、系统说明基于springbootuni-app的垃圾分类小程序,系统功能齐全, 代码简洁易懂，适合小白学编程。现代经济快节奏发展以及不断完善升级的信息化技术，让传统数据信息的管理升级为软件存储，归纳，集中处理数据信息的管理方式。本…...

编程日记 2025/9/19 18:33:12

基于STM32+ESP8266+手机 APP+阿里云的智能小车设计与实现（系统资料）

基于STM32+ESP8266+手机APP+阿里云的智能小车设计与实现摘要：本研究旨在设计一款高度智能化的智能小车系统，通过集成 STM32 微控制器、ESP8266 无线模块、手机 APP 以及阿里云平台，实现环境数据实时采集、远程精准控制和高效的数据交互。详细阐述系统各部分的设计原理、实…...

编程日记 2025/9/19 5:58:42

分布式 IO 模块：水力发电设备高效控制的关键

在能源领域不断追求高效与可持续发展的今天，水力发电作为一种清洁、可再生的能源形式，备受关注。而要实现水力发电设备的高效运行，精准的控制技术至关重要。分布式 IO 模块，正悄然成为水力发电设备高效控制的核心力量。传统挑战 …...

编程日记 2025/9/19 18:34:01

Spring Boot +SQL项目优化策略，GraphQL和SQL 区别，Spring JDBC 等原理辨析（万字长文+代码）

WebFlux 定义：Spring 5引入的响应式Web框架，基于Reactor库实现非阻塞、异步编程模型。通常用途：构建实时通信、流数据处理等高并发场景。使用异步事件驱动模型，单线程可处理数千并发连接。用途：处理高并发网络请求&am…...

编程日记 2025/9/19 18:35:02

QSNCTF-WEB做题记录

第一题，文章管理系统来自 <天狩CTF竞赛平台> 描述：这是我们的文章管理系统，快来看看有什么漏洞可以拿到FLAG吧？注意：可能有个假FLAG哦 1，首先观察题目网站的结构和特征这个一个文件管理系统&#x…...

编程日记 2025/9/18 22:31:37

使用Dify将AI机器人嵌入到你的前端页面中及chrome的扩展应用

目录 1 博主有话说2 前提环境3 Dify创建个聊天助手应用4 将AI聊天机器人嵌入到html中5 将AI聊天机器人设置为chrome的扩展应用6 博主增语 1 博主有话说那博主话不多说，先展示一下成果！ 这个界面是使用dify配置的一个“聊天助手”的应用，助…...

编程日记 2025/9/16 8:01:28

接口测试-API测试中常用的协议（下）

一、RPC RPC（Remote Procedure Call）即远程过程调用协议，它允许程序调用位于其他计算机上的程序中的过程或函数，就像调用本地程序中的过程一样。下面从其概念、工作原理、特点、应用场景等方面详细介绍： 概念起源与核…...

编程日记 2025/9/17 7:34:59

【git】提交修改、回撤、回滚、Tag 操作讲解，与reset (--soft、--mixed、--hard) 的区别

Git 提交修改、回撤、回滚、Tag 操作详解 1. git commit --amend -m "message" 作用：修改最近一次提交的信息或内容。适用场景： 提交后发现 commit message 写错了。提交后发现少 add 了文件，想直接加进上一次提交。示例 1&…...

编程日记 2025/9/17 7:34:57

【设计模式】【创建型模式】抽象工厂模式（Abstract Factory）

👋hi，我不是一名外包公司的员工，也不会偷吃茶水间的零食，我的梦想是能写高端CRUD 🔥 2025本人正在沉淀中… 博客更新速度 👍 欢迎点赞、收藏、关注，跟上我的更新节奏 🎵 当你的天空突…...

编程日记 2025/9/17 7:34:54

Embedding模型介绍部署部署

概述是一种将高维数据（如‌文本、图像、音频）映射到低维空间的技术，其中每个数据点由实数构成的向量表示，这些向量在向量空间中的位置反映了数据的语义特征。这种技术广泛应用于‌自然语言处理和‌机器学习中，使得计…...

编程日记 2025/9/16 19:24:32

web网络安全:跨站脚本攻击（XSS）

跨站脚本攻击（XSS）概述跨站脚本攻击（XSS，Cross-Site Scripting） 是一种常见的 Web 安全漏洞，攻击者通过向受信任的网站注入恶意脚本（通常是 JavaScript），诱使其他用户在…...

编程日记 2025/9/17 7:34:50

【C++】 Flow of Control

《C程序设计基础教程》——刘厚泉，李政伟，二零一三年九月版，学习笔记文章目录 1、选择结构1.1、if 语句1.2、嵌套的 if 语句1.3、条件运算符 ?:1.4、switch 语句 2、循环结构2.1、while 语句2.2、do-while 语句2.3、 for 循环2.4、循环嵌套…...

编程日记 2025/9/17 2:47:25

Kafka中commitAsync的使用与实例解析

在使用Apache Kafka进行消息处理时，正确管理偏移量（offset）是确保数据一致性和可靠性的重要环节。Kafka提供了多种方式来提交偏移量，其中commitAsync()方法是一种高效且灵活的选择。本文将通过一个完整的实例，详细介绍…...

编程日记 2025/9/17 7:34:39

上海餐饮冷藏配送全方案一站式服务助企提速发展

在上海这座国际化大都市中，餐饮行业以其繁荣与多元著称。消费者对食品安全和品质要求的日益提高，餐饮冷链运输成为了保障餐饮供应链稳定、高效的关键环节。近日，华鼎冷链科技凭借其创新的一站式服务方案，在上海餐饮冷链领域脱颖而…...

编程日记 2025/9/18 15:19:28

基于微信小程序的电影院订票选座系统的设计与实现，SSM+Vue+毕业论文+开题报告+任务书+指导搭建视频

本系统包含用户、管理员两个角色。用户角色：注册登录、查看首页电影信息推荐、查看电影详情并进行收藏预定、查看电影资讯、在线客服、管理个人订单等。管理员角色：登录后台、管理电影类型、管理放映厅信息、管理电影信息、管理用户信息、管理订单等。…...

编程日记 2025/9/18 18:48:19

Java 面试笔记 - Java基础

1 、JDK、JRE 和 JVM 是 Java 开发与运行环境中的三个核心组件，它们之间的关系和区别如下： 1. JDK (Java Development Kit) 定义：JDK 是 Java 开发工具包，包含了开发 Java 应用程序所需的所有工具和库。包含内容： 编…...

编程日记 2025/9/19 8:43:37

基于MFC实现的键盘电子乐器演奏程序

基于MFC实现的键盘电子乐器演奏程序设计 1.项目简介需要连接西电微机原理实验室提供的 QTH9054 微机试验箱，使用其蜂鸣器发声，若不连接，程序会直接播放 mp3 文件模拟钢琴声。请在 release 处下载编译好的 exe 文件运行，如需计…...

编程日记 2025/9/16 19:01:29

支持批量导出的软件，效率拉满!

今天给大家分享一款超实用的软件，它能帮你批量导出PPT里的图片，简直是提升工作效率的神器！ PPT转jpg PPT逐页导出为图片这款软件超级简单易用，打开就能直接上手，不需要复杂的设置。这个软件有三种功能， …...

编程日记 2025/9/17 7:34:26

AI前端开发：职业晋升的加速器

在数字经济时代，前端开发领域正在经历一场由人工智能 (AI) 技术驱动的深刻变革。掌握AI技能，已不再是锦上添花，而是成为前端工程师职业晋升的关键竞争力。本文将探讨AI写代码工具等AI技术如何重塑前端开发职业路径，以及如何通过学…...

编程日记 2025/9/17 7:34:24

在mfc中使用自定义三维向量类和计算多个三维向量的平均值

先添加一个普通类， Vector3.h， // Vector3.h: interface for the Vector3 class. // //#if !defined(AFX_VECTOR3_H__53D34D26_95FF_4377_BD54_57F4271918A4__INCLUDED_) #define AFX_VECTOR3_H__53D34D26_95FF_4377_BD54_57F4271918A4__INCLUDED_#if _MSC_VER > 1000 #p…...

编程日记 2025/9/17 7:34:22

RK3588配置成为路由器

文章目录前言一、配置netplan二、安装hostapd1.创建hostapd.conf文件2.安装软件3.修改启动文件4.修改/etc/default/hostapd 文件三、安装dnsmasq服务四、配置NET及重启验证五、常见问题总结前言 RK3588开发板有两个网口，一个无线网卡。我需要配置为家用路由器模…...

编程日记 2025/9/17 6:03:17

力扣-回溯-40 组合总和Ⅱ

思路需要实现树枝层面的去重，利用use数组来判别，如果前一个节点已经使用了，说明这是在往深处遍历了，允许重复，如果前一个节点没有使用且值相同的话，说明是在树枝上重复了代码 class Solution { public…...

编程日记 2025/9/18 21:37:29

深入理解 Rust 中的 `Box＜T＞`：堆上的数据与递归类型

1. Box<T> 的基础知识 1.1 堆与栈的分工在默认情况下，Rust 会将变量存储在栈上。然而，栈的空间有限，且对于大小未知或极大的数据来说，栈并不适用。使用 Box<T>，我们可以将数据存放在堆上，而…...

编程日记 2025/9/17 6:03:14

js原型和原型链，到底咋回事？

js原型和原型链，到底咋回事？ js原型的原理在 JavaScript 里，每个对象都有一个“隐藏的小伙伴”，这个“小伙伴”就是原型。可以把原型想象成一个模板或者一个仓库，对象能从它这个“小伙伴”那里借用一些属性和方法。…...

编程日记 2025/9/18 21:28:20

深入理解IP地址与端口：网络通信的基石

深入理解IP地址与端口：网络通信的基石文章大纲网络通信基础概念 1.1 什么是网络通信1.2 OSI模型与TCP/IP模型1.3 数据包传输原理 IP地址深度解析 2.1 IP地址定义与作用2.2 IPv4与IPv6对比2.3 子网划分与CIDR表示法2.4 公网IP与私网IP2.5 特殊IP地址详解端口机…...

编程日记 2025/9/19 9:12:46

ubuntu系统本地部署deepseek

1、安装ollama 用Ollama部署deepseek模型，官网地址：https://ollama.com/download 根据官网给出的命令直接安装（安装linux版本） curl -fsSL https://ollama.com/install.sh | sh2、安装deepseek-r1模型我这里用了8b&#xff0c…...

编程日记 2025/9/18 17:55:58

nginx ngx_http_module(10) 指令详解

nginx ngx_http_module(10) 指令详解 nginx 模块目录 nginx 全指令目录一、目录 1.1 模块简介 ngx_http_v2_module：HTTP/2支持模块，允许Nginx通过HTTP/2协议与客户端进行通信。HTTP/2带来了许多性能优化，如多路复用、头部压缩和服务器推…...

编程日记 2025/9/18 12:45:42

rman 备份恢复1

前提： rman用户必须具有sysdba权限使用常用连接方式如下： rman target / rman target sys/oracle rman target sys/oracleprod1 catalog dav/oracledav_db 一个rman连接会产生两个进程，action字段为空的就是rman的监控进程，另…...

编程日记 2025/9/17 6:03:03

BeautifulSoup、lxml/XPath和正则表达式在数据爬取中的适用场景

在数据爬取中，BeautifulSoup、lxml/XPath和正则表达式的适用场景各有侧重，具体选择需根据数据特征和需求权衡： 1. BeautifulSoup（结合CSS选择器） 适用场景简单结构页面：标签层级清晰、属性固定的HTML页面…...

编程日记 2025/9/18 20:29:11

Python装饰器本质250220

定义一个函数，在不修改这个函数的代码的情况下，让函数执行前后会有新的内容加入 def func():print("func")return def outer():def inner():print("new code before")func()print("new code after")returnreturn inner f…...

编程日记 2025/9/17 6:03:00

实时、分时、半实时半分时操作系统

在操作系统中，实时、分时、半实时半分时是三种不同的调度策略，它们决定了系统如何分配和管理CPU资源。以下是它们的定义和举例： 1. 实时操作系统（RTOS, Real-Time Operating System） 定义：实时操作系统是…...

编程日记 2025/9/18 22:23:02

玩转Docker | 使用Docker部署本地自托管reference速查表工具

玩转Docker | 使用Docker部署本地自托管reference速查表工具前言一、Reference介绍Reference简介主要特点二、系统要求环境要求环境检查Docker版本检查检查操作系统版本三、部署reference服务下载镜像创建容器检查容器状态检查服务端口安全设置四、访问reference应用五、测试与…...

编程日记 2025/9/19 6:49:00

基于springboot校园健康系统的设计与实现(源码+文档)

大家好我是风歌，今天要和大家聊的是一款基于springboot的园健康系统的设计与实现。项目源码以及部署相关请联系风歌，文末附上联系信息。项目简介： 基于springboot校园健康系统的设计与实现的主要使用者管理员具有最高的权限，通…...

编程日记 2025/9/18 12:19:13

孤独症项目（1）

年也过了，也不能一直玩，该学习还是要学习。过年前我算是把环境配置好，然后把项目跑起来了，现在的问题是我看不懂这个代码什么意思代码还是要一行一行看，每一行都看懂了，全文自然就知道了 1 from pathlib…...

编程日记 2025/9/17 6:02:52

DeepSeek 冲击（含本地化部署实践）

DeepSeek无疑是春节档最火爆的话题，上线不足一月，其全球累计下载量已达4000万，反超ChatGPT成为全球增长最快的AI应用，并且完全开源。那么究竟DeepSeek有什么魔力，能够让大家趋之若鹜，他又将怎样改变世界AI格…...

编程日记 2025/9/18 17:59:31

《被讨厌的勇气》（七）

1.共同体感觉是幸福的人际关系的最重要的指标。 2.把对自己的执著变成对他人的关心。 3.不能进行“课题分离”、一味拘泥于认可欲求的人也是及其以自我为中心的人。 4.一味在意“他人怎么看”的生活方式正式只关心“我”的自我中心式的生活方式。 5.别人并不是为了满足你的期待…...

编程日记 2025/9/18 22:25:28

【Word转PDF】在线Doc/Docx转换为PDF格式免费在线转换功能强大好用

在日常办公和学习中，将Word文档转换为PDF格式的需求非常普遍。无论是制作简历、撰写报告还是分享文件，都需要确保文档格式在不同设备上保持一致。而小白工具的“Word转PDF”功能正是为此需求量身打造的一款高效解决方案。【Word转PDF】在线Doc/Docx转换…...

编程日记 2025/9/16 21:35:36

SpringCloud面试题----eureka和zookeeper都可以提供服务注册与发现的功能，请说说两个的区别

dEureka 和 Zookeeper 都可以提供服务注册与发现的功能，它们的区别主要体现在以下几个方面：设计理念 Eureka：是基于 RESTful 风格设计的，强调简单、轻量级，旨在为微服务架构提供一种易于使用的服务发现解决方案，注重服务的可用性和灵活性。Zookeeper：最初是为分布式协…...

编程日记 2025/9/18 13:03:57

Matplotlib中strpdate2num()函数报错的解决方法

在Matplotlib绘图时，有时会从文件中读取形如“2025/2/20”格式的日期数据，在读取了日期数据后，会通过Matplotlib.dates.strpdate2num()函数将日期格式变为浮点数进行绘制。 1 matplotlib.dates不再支持strpdate2num()函数使用matplotlib.d…...

编程日记 2025/9/19 17:40:37