使用ServiceComb/CSE SDK如何在edge service拦截用户请求做认证鉴权

认证鉴权的时候，通常会获取http header，对会话进行认证。 CSE SDK一般有两种方式拦截：

 

* 通过Handler ： 这种方式的好处是可以获取微服务元数据信息。对于需要做访问控制、获取调用的方法名称等，非常简单。 

  例子：

https://github.com/huaweicse/cse-java-chassis-samples/blob/master/HouseAppWithSpringBoot2/edge-service/src/main/java/com/huawei/cse/houseapp/edge/ApiDispatcher.java

  + AuthFilter.java

 

* 通过HttpServerFilter： 这种机制的好处是在Http层拦截请求，可以操作HTTP的header等。 

  例子：

https://github.com/apache/servicecomb-samples/blob/master/porter_lightweight/gateway-service/src/main/java/org/apache/servicecomb/samples/porter/gateway/ApiDispatcher.java

  + AuthHandler.java