มอบคีย์เฉพาะให้กับลูกค้าของคุณ ซึ่งไมโครเซอร์วิสของคุณรับรู้และรับรองคำขอใด ๆ ตามคีย์นั้น นอกจากนี้ยังสามารถกำหนดให้เป็น request parameter ได้ด้วย

สมมติว่าคุณเพิ่มคีย์ของคุณลงในพารามิเตอร์ที่เรียกว่า my-key ตอนนี้ก่อนที่จะทำงานกับตรรกะของคุณภายในแอป spring-boot คุณจะตรวจสอบคีย์ของคุณ แบบนี้ -

Rest Controller ของคุณจะมีลักษณะเช่นนี้-

@RestController
class MyRest{

    private static final String KEY = "someValue";

    @RequestMapping("/some-mapping")
    public @ResponseBody myMethod(@RequestParam(value="my-key", required=true) String key){
        if(!validateRequest(key)){
            //return error as response
        }
        System.out.println("Key Validation Successful!");
        //here goes your logic
    }

    private boolean validateRequest(String key){
        return key.equals(KEY);
    }
}

เพื่อเข้าถึงส่วนที่เหลือนี้ - http://your-host:port/some-mapping?my-key=someValue

หากคุณต้องการอนุญาตให้ไคลเอ็นต์บางรายข้ามการตรวจสอบสิทธิ์ ให้จัดทำรายการที่อยู่ IP ที่อนุญาตพิเศษ และตรวจสอบ IP ของคำขอที่เข้ามาแต่ละรายการ หาก IP อยู่ในรายการ API ที่อนุญาตพิเศษ ก็ไม่จำเป็นต้องตรวจสอบสิทธิ์

ใช้ HttpServletRequest.getRemoteAddr() เพื่อรับที่อยู่ IP

โซลูชันที่ 1

ตัวดักแบบกำหนดเอง MyHandlerInterceptor.java:

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

public class MyHandlerInterceptor implements HandlerInterceptor {
    private static final String YOUR_KEY = "KEY_VALUE";

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException {
        String key = request.getHeader("X-Key");
        boolean isValid = YOUR_KEY.equals(key);
        if (!isValid) {
            //invalid key
            response.setStatus(401);
            PrintWriter writer = response.getWriter();
            writer.write("invalid key");
        }
        return isValid;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) {
    }
}

กำหนดค่าตัวดัก WebConfig.java:

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new MyHandlerInterceptor());
    }
}