通过过滤器将经过身份验证的用户ID添加到java servlet

Question

我有一个通过JWT令牌授权REST调用身份验证过滤器。我已经通过JWT和JWT过滤器验证实现了认证。在过滤过程中，如何将来自JWT的用户id传递给servlet？

Answer 1

通常使用HttpServletRequestWrapper完成此操作。它是一个允许您在标准HttpServletRequest上添加或覆盖方法的对象。

在您的过滤器中，使用您自己的请求包装器包装原始的 HttpServlet 请求，然后将您的请求包发送到该 servlet 而不是原始的 HttpServlet请求。

例如，下面是一个简单的< code>RequestWrapper来传递经过身份验证的userId:

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

public class AuthenticatedRequest extends HttpServletRequestWrapper {

    private int userId;

    public AuthenticatedRequest(HttpServletRequest req, int userId) {
        super(req);
        this.userId = userId;
    }

    public int getUserId() {
        return userId;
    }

}

在转发到servlet链之前，将原始请求包装在身份验证筛选器中：

// in filter class
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
    throws ServletException {

    int userId;

    // do something to get your authentication data (userId)
    // ...
    // wrap the original request with the "AuthenticatedRequest" 
    AuthenticatedRequest authRequest = new AuthenticatedRequest(req, userId);

    // forward the AuthenticatedRequest to the servlet
    chain.doFilter(authRequest, res);

}

然后，Servlet可以使用新的打包请求方法访问身份验证数据：

// in servlet class
@Override
public void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException
{
    // this request object is actually your own AuthenticatedRequest wrapper
    int userId = req.getUserId();

这个和这个涵盖了更多的实现细节。