使用JWT实现用户单点登录的过滤器

授权过滤器：JWT验证与优先级控制

最新推荐文章于 2025-08-27 15:38:57 发布

原创最新推荐文章于 2025-08-27 15:38:57 发布 · 573 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#spring #java

项目实战专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一个Spring Boot应用中的AuthorizeFilter，实现全局过滤，主要关注JWT令牌验证、用户ID获取及优先级排序。通过检查请求路径，仅允许登录请求通过，否则解析并验证JWT，确保安全性。

@Component
@Log4j2
public class AuthorizeFilter implements GlobalFilter, Ordered{
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        //1.获取请求对象和响应对象
        ServerHttpRequest request = exchange.getRequest();
        ServerHttpResponse response = exchange.getResponse();

        //2.判断当前的请求是否为登录,如果是,直接放行
        if(request.getURI().getPath().contains("/login/in")){
            //放行
            return chain.filter(exchange);
        }

        //3.获取当前用户的请求头jwt
        HttpHeaders headers = request.getHeaders();
        String jwtToken = headers.getFirst("token");

        //4.判断当前令牌是否存在
        if(StringUtils.isEmpty(jwtToken)){
            response.setStatusCode(HttpStatus.UNAUTHORIZED);
            return response.setComplete();
        }

        try {
            //5.如果令牌存在,解析jwt令牌,判断该令牌是否合法,如果不合法则向客户端返回错误信息
            Claims claims=AppJwtUtil.getClaimsBody(jwtToken);
            int result = AppJwtUtil.verifyToken(claims);
            if (result==0 ||result==-1){
                //5.1合法,则向header中重新设置userId
                Integer id= (Integer) claims.get("id");
                log.info("find userid:{} from uri:{}",id,request.getURI());
                //重新设置token到header中
                ServerHttpRequest serverHttpRequest =request.mutate().headers(httpHeaders->{
                    httpHeaders.add("userId", id + "");
                }).build();
                exchange.mutate().request(serverHttpRequest).build();
            }
            //解析失败就抛异常
        } catch (Exception e) {
            e.printStackTrace();
            //向客户端返回错误提示信息
            response.setStatusCode(HttpStatus.UNAUTHORIZED);
            return response.setComplete();
        }
        //6.放行

        return chain.filter(exchange);
    }

    /**
     * 优先级设置
     * 值越小，优先级越高
     * @return
     */
    @Override
    public int getOrder() {
        return 0;
    }
}