Nacos Auth 模块分析

最新推荐文章于 2025-04-15 16:49:02 发布

^一剪梅^

最新推荐文章于 2025-04-15 16:49:02 发布

阅读量400

点赞数

分类专栏： nacos 文章标签： Nacos Auth

本文链接：https://blog.csdn.net/Run_by_Wind/article/details/116245819

版权

说明：本篇文章部分内容参考了网上的文章(在下文已给出原文链接)，由于本人能力有限，如果有书写错误的地方，欢迎各位大佬批评指正！我们互相交流，学习，共同进步！

该项目的地址：https://github.com/xiaoheng1/nacos_read

关于安全如何设计：

@Retention(RetentionPolicy.RUNTIME)
public @interface Secured {

/**
 * The action type of the request.
 *
 * @return action type, default READ
 */
ActionTypes action() default ActionTypes.READ;

/**
 * The name of resource related to the request.
 *
 * @return resource name
 */
String resource() default StringUtils.EMPTY;

/**
 * Resource name parser. Should have lower priority than resource().
 *
 * @return class type of resource parser
 */
Class<? extends ResourceParser> parser() default DefaultResourceParser.class;

}

关于权限使用：com.alibaba.nacos.core.auth.AuthFilter#doFilter

权限模块比较简单，依托于 Spring，定义 Secured 注解，然后在 Filter 中解析 Secured，完成权限