Berikan kunci unik untuk klien Anda. Yang mana layanan mikro Anda mengenali dan mengautentikasi permintaan apa pun berdasarkan kunci tersebut. Ini juga dapat diberikan sebagai request parameter.

katakanlah Anda menambahkan kunci Anda ke dalam parameter bernama my-key, sekarang sebelum mengerjakan logika Anda di dalam aplikasi spring-boot Anda, validasi kunci Anda. seperti ini -

Pengontrol Istirahat Anda akan terlihat seperti ini-

@RestController
class MyRest{

    private static final String KEY = "someValue";

    @RequestMapping("/some-mapping")
    public @ResponseBody myMethod(@RequestParam(value="my-key", required=true) String key){
        if(!validateRequest(key)){
            //return error as response
        }
        System.out.println("Key Validation Successful!");
        //here goes your logic
    }

    private boolean validateRequest(String key){
        return key.equals(KEY);
    }
}

untuk mengakses sisanya gunakan - http://your-host:port/some-mapping?my-key=someValue

Jika Anda ingin mengizinkan beberapa klien untuk melewati otentikasi, buatlah daftar alamat IP yang masuk daftar putih dan periksa IP setiap permintaan masuk. jika IP ada dalam daftar API yang masuk daftar putih, tidak perlu mengautentikasi.

Gunakan HttpServletRequest.getRemoteAddr() untuk mendapatkan alamat IP.

Solusi 1

Pencegat khusus MyHandlerInterceptor.java:

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

public class MyHandlerInterceptor implements HandlerInterceptor {
    private static final String YOUR_KEY = "KEY_VALUE";

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException {
        String key = request.getHeader("X-Key");
        boolean isValid = YOUR_KEY.equals(key);
        if (!isValid) {
            //invalid key
            response.setStatus(401);
            PrintWriter writer = response.getWriter();
            writer.write("invalid key");
        }
        return isValid;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) {
    }
}

Konfigurasikan interseptor WebConfig.java:

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new MyHandlerInterceptor());
    }
}