如何在Vert中转发jwt令牌。xRest服务

Question

我有一个顶点。x REST服务接收带有jwt令牌的请求，我想调用另一个传递接收到的令牌的REST服务。在路由器处理程序和WebClient调用之间，我有一个业务逻辑层。我的问题是，除了通过我的业务逻辑层显式地传递令牌之外，是否有其他方法可以向webClient提供令牌？换句话说，是否可以从vertxContext或其他组件中以某种方式检索我的RoutingContext和令牌？

示例代码演示了我想要实现的目标：

垂直cass

public class RestApiVerticle extends AbstractVerticle {

    businessLogicService service;

    @Override
    public void start() throws Exception {
        initService();

        HttpServer server = vertx.createHttpServer();
        Router router = Router.router(vertx);

        JWTAuth authProvider = JWTAuth.create(vertx, getAuthConfig());
        router.route("/*").handler(JWTAuthHandler.create(authProvider));

        router.route("/somePath").handler(this::handleRequest);

        server.requestHandler(router::accept).listen(config().getInteger("port"));
    }

    private void handleRequest(RoutingContext context){
        service.doSomeBusinessLogic(); //I could pass context here, but I thing this is not a proper way to do it, as business logic should not know about RequestContext
    }

    private void initService(){
        ExternalAPICaller caller = new ExternalAPICaller(WebClient.create(vertx));
        service = new BusinessLogicService(caller);
    }

    private JsonObject getAuthConfig() {
        return new JsonObject();
    }
}

BusinessLogicService：

public class BusinessLogicService {
    ExternalAPICaller caller;

    public BusinessLogicService(ExternalAPICaller caller){
        this.caller = caller;
    }

    public void doSomeBusinessLogic(){
        caller.doSth();
    }
}

外部APICaller：

公共类ExternalAPICaller{WebClient客户端；

public ExternalAPICaller(WebClient client){
    this.client = client;
}

public void doSth(){
    String TOKEN = null; // I would like to retrive here my token from some vertx component

    client.post("externalAPIpath")
        .putHeader("Authorization", "Bearer" + TOKEN)
        .send(ctx -> {
            //(..)
        });
}

}

Answer 1

当您调用do业务逻辑方法时，您可以传递请求授权标头值，因为它包含您未触及的jwt令牌。然后在您的Web客户端上添加一个具有该值的标头，当然命名为授权，您的令牌将转发到下一个服务。

Answer 2

我的实现是在JavaScript（Node.js/Express），但我使用cookie将JWT发送到客户端。

res.cookie("auth", token);
return res.redirect(`http://localhost:3000/socialauthredirect`);