如何在不重写方法的情况下检查Rest控制器中每个Rest API中的授权令牌

Question

我正在Spring Boot（Maven）中构建一个Rest控制器，我想让我的API有一个授权承载令牌，如果令牌无效，我可以在其中发送401响应，但我不想手动检查我创建的每个API，有没有一种方法可以让我在实际运行API之前运行一个检查令牌是否有效的方法。

如果令牌无效，我想发送401，而不是API的目的。

Answer 1

您可以创建一个自定义过滤器（实现javax.servlet.filter），它将拦截每个传入的请求，您可以在其中检查请求是否有授权头。

@Component
public class AuthFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        if (req.getHeader("Authorization") != null){ //or replace with a further fine grained condition
            chain.doFilter(request, response);
        } else {
            HttpServletResponse res = (HttpServletResponse) response;
            res.setStatus(401);
        }
    }
}