webserver的安全验证+easyui-datagrid-treegrid源码改造支持httpheader设置

傷城~ 2022-07-16 02:27 143阅读 0赞

这里的安全验证为比较简单的令牌验证。

在客户端登陆时生成token，token的值为用户名+暗文密码+随机8位字符串的Base64编码，在mvc模块中调用webserver的时候在header中增加Authorization，值为“Basic ”+token。

在webserver端获取header的Authorization值，解码Base64，提取用户名，密码。

1、缓存中存在该用户，比较令牌是否一致，不一致则从数据库验证，如果通过表示在不同的地方登陆。一致则验证通过。

2、缓存中不存在该用户，从数据库验证，如果验证通过表示，返回登陆成功。将用户名和令牌存入缓存。

在验证完成后，将相应信息返回mvc模块，如果登陆成功，则将令牌绑定到session。在session销毁的时候，清空令牌，同时调用webserver端清空缓存的令牌。

这里提供一个Apache客户端的get申请方式：

public static String executeHttpGet(String url,String json,String token) throws Exception{
        CloseableHttpClient httpclient=HttpClients.createDefault();
        HttpGet httpget=new HttpGet(url+json);
        httpget.addHeader("Authorization","Basic "+token);
        CloseableHttpResponse response=httpclient.execute(httpget);
        //parseResponse略
        String rs=parseResponse(response);
        return rs;
     }

注意：一定要加“Baseic ”这个是http协议约定的格式，否则会返回404

再提供一个javax.ws.rs实现接口的webserver获得header的代码

@Context HttpHeaders httpHeader;
    
    private Json auth() throws Exception{
       ...
       String authCode=httpHeader.getRequestHeaders().get(HttpHeaders.AUTHORIZATION).get(0);
       ...
    }

最后，如果你的前端是用easyui，在datagrid和treegrid加载的时候无法设置header的头信息。可以通过修改easyui的源码来解决。我的版本是1.3.1

datagrid的源码修改，行数为9988

if(opts.header){
       $.ajax({
          type : opts.method,
          url : opts.url,
          data : _5e7,
          dataType : "json",
          beforeSend : function(xhr){
             for(var i;i<opts.header.length;i++){
                 if(opts.header[i].key=="Authorization")
                    xhr.sendRequestHeader(opts.header[i].key,"Basic "+opts.header[i].value);
                 else  
                    xhr.sendRequestHeader(opts.header[i].key,opts.header[i].value);
             } 
          }, 
          success : function(data){ _5e8(data); }, 
          error : function(){ 
             _5e9.apply(this, arguments); 
          } 
       });
    }else{ 
       $.ajax({ 
          type : opts.method, 
          url : opts.url, 
          data : _5e7, 
          dataType : "json", 
          success : function(data){ _5e8(data); }, 
          error : function(){ 
             _5e9.apply(this, arguments); 
          }
       });
    }

treegrid的源码修改，行数为11471

if(opts.header){
       $.ajax({
          type : opts.method,
          url : opts.url,
          data : _6f7,
          dataType : "json",
          beforeSend : function(xhr){
             for(var i;i<opts.header.length;i++){
                 if(opts.header[i].key=="Authorization")
                    xhr.sendRequestHeader(opts.header[i].key,"Basic "+opts.header[i].value);
                 else                
                    xhr.sendRequestHeader(opts.header[i].key,opts.header[i].value);
             }
       }, 
       success : function(data){ _6f8(data); }, 
       error : function(){ 
            _6f9.apply(this, arguments); 
        } 
       });
    }else{ 
       $.ajax({ 
         type : opts.method, 
         url : opts.url, 
         data : _6f7, 
         dataType : "json", 
         success : function(data){ _6f8(data); }, 
         error : function(){ 
            _6f9.apply(this, arguments); 
         }
       });
    }

使用的时候只需要在实例化datagrid和treegrid的构造函数中设置header属性即可，比如：header：\[\{key:'Authorization',value:token\}\]