springboot~用正则表达式提取bearer token

电玩女神 2024-03-22 19:41 81阅读 0赞

*  前后一体的应用，是这样进行认证的

1.  用户向服务端发送验证信息（用户名、密码）;
2.  服务端验证成功就向用户返回一个sessionid;
3.  服务端保存了这个session\_id对应的信息，并写入用户的 Cookie;
4.  之后的每一次请求，都会通过Cookie，将session\_id传回服务端，服务端收到session\_id，找到对应的数据，由此得知用户的身份。

*  前后分离之后，是这样进行认证的  
    bearer token是一种认证方式，是一种安全令牌，拥有 bearer token 的任何一方（被称为 "bearer"），可以以任何方式，和同样持有它的任何一方一样地使用它来访问受 OAuth 2.0保护的资源。

> 参考：[RFC 6750: The OAuth 2.0 Authorization Framework: Bearer Token Usage][RFC 6750_ The OAuth 2.0 Authorization Framework_ Bearer Token Usage]
> 
> ![732ae941d20ce9d2f628300ef79514ac.png][]

*  在java带中，我们一般把bearer token放到请求头的`Authorization`中，我们可以通过正则来判断token的合法性，并返回头中的有效token

private String resolveFromAuthorizationHeader(HttpServletRequest request) {
      String authorization = request.getHeader("Authorization");
      Pattern authorizationPattern = Pattern.compile("^Bearer (?<token>[a-zA-Z0-9-:._~+/]+=*)$", Pattern.CASE_INSENSITIVE);//<token>的值就是真实的表达式配置的值
    
      if (!StringUtils.startsWithIgnoreCase(authorization, "bearer")) {
    	 return null;
     }
     Matcher matcher = authorizationPattern.matcher(authorization);
     if (!matcher.matches()) {
       BearerTokenError error = BearerTokenErrors.invalidToken("Bearer token is malformed");
       throw new OAuth2AuthenticationException(error);
     }
    return matcher.group("token");//从上面的正则表达式中获取token
    }

[RFC 6750_ The OAuth 2.0 Authorization Framework_ Bearer Token Usage]: https://www.rfc-editor.org/rfc/rfc6750
[732ae941d20ce9d2f628300ef79514ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/0e72e1b4c97f4303bc075d0284158ea3.png