内容简介：关于BasicAuth是什么，以及如何实现鉴权的知识点可以在之前的博文本项目借助使用WebClient，最主要的引入依赖如下（省略掉了SpringBoot的相关依赖，如对于如何创建SpringBoot项目不太清楚的小伙伴，可以关注一下我之前的博文）
关于BasicAuth是什么，以及如何实现鉴权的知识点可以在之前的博文 【WEB系列】RestTemplate之Basic Auth授权 中已经介绍过了，因此本篇将直接进入正文，介绍一下如何在WebClient中进行Basic Auth授权
I. 项目环境
本项目借助 SpringBoot 2.2.1.RELEASE + maven 3.5.3 + IDEA 进行开发
1. 依赖
使用WebClient，最主要的引入依赖如下（省略掉了SpringBoot的相关依赖，如对于如何创建SpringBoot项目不太清楚的小伙伴，可以关注一下我之前的博文）
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-webflux</artifactId>
</dependency>
2. REST接口
基于WebFlux提供一个http接口，根据请求头解析Basic Auth是否合法，一个最原始的简单实现方式如下
@GetMapping(path = "auth")
public Mono<String> auth(ServerHttpRequest request, ServerHttpResponse response) throws IOException {
List<String> authList = request.getHeaders().get("Authorization");
if (CollectionUtils.isEmpty(authList)) {
response.setStatusCode(HttpStatus.NON_AUTHORITATIVE_INFORMATION);
return Mono.just("no auth info!");
}
String auth = authList.get(0);
String[] userAndPass = new String(new BASE64Decoder().decodeBuffer(auth.split(" ")[1])).split(":");
if (userAndPass.length < 2) {
response.setStatusCode(HttpStatus.NON_AUTHORITATIVE_INFORMATION);
return Mono.just("illegal auth info!");
}
if (!("user".equalsIgnoreCase(userAndPass[0]) && "pwd".equalsIgnoreCase(userAndPass[1]))) {
response.setStatusCode(HttpStatus.NON_AUTHORITATIVE_INFORMATION);
return Mono.just("error auth info!");
}
return Mono.just("auth success: " + JSONObject.toJSONString(request.getQueryParams()));
}
当鉴权成功之后，正常返回；当鉴权失败之后，返回403状态码，并返回对应的提示信息
II. Basic Auth鉴权
理解Basic Auth实现原理的小伙伴，可以很简单的实现，比如直接设置请求头
1. 设置请求头
直接在WebClient创建的时候，指定默认的请求头即可
// 最原始的请求头设置方式
WebClient webClient = WebClient.builder()
.defaultHeader("Authorization", "Basic " + Base64Utils.encodeToString("user:pwd".getBytes()))
.baseUrl("http://127.0.0.1:8080").build();
Mono<ResponseEntity<String>> response =
webClient.get().uri("/auth?name=一灰灰&age=18").exchange().flatMap(s -> s.toEntity(String.class));
2. filter方式
在上一篇介绍WebClient请求头的使用姿势中，除了默认请求头设置之外，还有一个filter的方式，而WebClient正好提供了一个专门用于Basic Auth的Filter
// filter方式
webClient = WebClient.builder().filter(ExchangeFilterFunctions.basicAuthentication("user", "pwd"))
.baseUrl("http://127.0.0.1:8080").build();
response = webClient.get().uri("/auth?name=一灰灰&age=18").exchange().flatMap(s -> s.toEntity(String.class));
response.subscribe(s -> System.out.println("auth return: " + s));
3. 测试与小结
以上代码可以在后文的工程源码中获取，测试输出如下
header auth return: <200 OK OK,auth success: {"name":["一灰灰"],"age":["18"]},[Content-Type:"text/plain;charset=UTF-8", Content-Length:"49"]>
filter auth return: <200 OK OK,auth success: {"name":["一灰灰"],"age":["18"]},[Content-Type:"text/plain;charset=UTF-8", Content-Length:"49"]>
本文主要介绍了两种WebClient的Basic Auth使用姿势，其原理都是基于设置请求头的方式来实现的
- 基于
WebClient.builder().defaultHeader来手动设置默认请求头 - 基于
WebClient.builder().filter与ExchangeFilterFunctions.basicAuthentication，通过filter来处理请求头
II. 其他
0. 项目
系列博文
源码
- 工程： https://github.com/liuyueyi/spring-boot-demo
- 源码： https://github.com/liuyueyi/spring-boot-demo/tree/master/spring-boot/222-web-client
1. 一灰灰Blog
尽信书则不如，以上内容，纯属一家之言，因个人能力有限，难免有疏漏和错误之处，如发现bug或者有更好的建议，欢迎批评指正，不吝感激
下面一灰灰的个人博客，记录所有学习和工作中的博文，欢迎大家前去逛逛
- 一灰灰Blog个人博客 https://blog.hhui.top
- 一灰灰Blog-Spring专题博客 http://spring.hhui.top
打赏 如果觉得我的文章对您有帮助，请随意打赏。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
网站入侵与脚本技术快速防杀
2011-1 / 56.00元
《反黑风暴·网站入侵与脚本技术快速防杀》由浅入深、图文并茂地再现了网站入侵与脚本技术快速防杀的全过程，内容涵盖：Windows系统编程基础、黑客程序的配置和数据包嗅探、Web脚本攻击与防御、基于Web的DDoS攻击与防御、流行的黑客编程技术、XSS跨站脚本攻击技术与防范、Cookie欺骗与防御技术剖析、数据库入侵与防范技术、SQL注入攻击与防范、网络上传漏洞的攻击与防范、系统后门编程技术、编程攻击......一起来看看 《网站入侵与脚本技术快速防杀》 这本书的介绍吧!
HTML 压缩/解压工具
在线压缩/解压 HTML 代码
html转js在线工具
html转js在线工具