01/10/2018, 10:50

Rest Full API với Spring MVC

Mình đang có làm 1 project với spring mvc. Mình dùng JWT để check authen. Vấn đề của mình gặp phải là, khi các request tới api của mình đang không được check authen. Mình có thể xử lý nó bằng cách:

    1. Với mỗi api của mình lại check auth -> Cách này tù và to tay
    2. Với mỗi contrller thì mình sẽ dùng 1 annotation là RoleNeeded  config check authen, 
những controller nào được đính kèm với annotion đó thì sẽ phải có authen thì mớirequest được.

Giải pháp thứ 2 mình có tham khảo 1 code dùng playframework, nhưng thư viện play nó khác, mình không tìm được hàm tương tụ để custom lại với Spring framework.

Các pro hiểu cách 2 có thể cho mình keyword or giải thích cho mình cách nào có thể làm nó không ạ?

Mình xin cám ơn…

Cong 5 viết 12:59 ngày 01/10/2018

bên spring có phần spring security nó hỗ trợ việc kiểm tra và phân quyền bạn tìm hiểu xem …

Tiểu Cao viết 12:51 ngày 01/10/2018

sử dụng Spring Security + custom JWT Authentication Filter gán vào là xong

    <http pattern="/rest/**" create-session="stateless"
    		entry-point-ref="restAuthenticationEntryPoint">
    		<csrf disabled="true" /> 
            // sử dụng <intercept> để đánh chặn những đường dẫn muốn xác thực
    		<custom-filter before="FORM_LOGIN_FILTER" ref="jwtAuthenticationFilter" />
    	</http>

Nguyen Ca viết 12:58 ngày 01/10/2018

extend filter để implement, Mọi request điều thông qua filter trước
seach với interceptor pattern để hiểu thêm
ref: https://www.mkyong.com/spring-mvc/how-to-register-a-servlet-filter-in-spring-mvc/

Demon Hunter viết 12:56 ngày 01/10/2018

Dùng Spring Security bạn nhé. Giờ người ta dùng Spring Config và Annotation nhanh gọn và dễ deploy hơn @Tiểu Cao.

Bình luận về bài viết này

Chia sẻ tin đăng đến bạn bè

Gửi Messenger

Bài liên quan

Tạ Duy Hoàng

0 chủ đề

0 bài viết

Tác giả nổi bật