📄 请求校验 token 源码解析

本文档适配最新的 v4.6+版本 基于 spring authorization server 的版本

👉🏻 旧版本 请求校验 token 源码解析

CheckToken 的目的

当用户携带 token 请求资源服务器的资源时,Spring Security 拦截 token，进行 token 和 userdetails 匹配过程，把无状态的 token 转化成具体用户

①Filter 拦截请求进行鉴权

BearerTokenAuthenticationFilter 拦截所有资源服务器的请求，

• 解析 header 或者 参数中的 access_token 字段
• 根据 access_token 构造出来 BearerTokenAuthenticationToken 认证对象

② 匹配自省鉴权处理器

③ 调用自省拦截器实现处理

• PigRedisOAuth2AuthorizationService 通过 token value 查询 认证中心下发令牌时 存储的用户认证信息
• 根据用户认证信息 再次调用 PigUserDetailsService 查询数据库中的最新数据

避免 redis 存储旧数据，实现权限实时更新

④ 接口进行权限判断

hasPermission 权限判断

@GetMapping("/export")
@PreAuthorize("@pms.hasPermission('sys_user_import_export')")
public List<UserExcelVO> export(UserDTO userDTO) {
}

⑤ pigx 权限模型