Spring WebFlux + React搭建后台管理系统（10）:配合Redis进行鉴权

本文链接：https://blog.csdn.net/tonydz0523/article/details/108363034

本文介绍了如何在Spring WebFlux项目中结合Redis进行鉴权操作，包括启动时将API信息写入Redis，修改WebFilter进行鉴权判断，取消AuthenticationManager使用，并提供了测试与源码分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果是网关等服务，可以将路由及每个路由的权限缓存到redis数据库中，用户访问，在网关进行鉴权：

token比对redis缓存的token，不存在返回
token进行jwt解析，获取roles
通过api的path和访问模式在redis数据库中获取该接口通行的roles
token中的roles和api对应的roles有相交说明有权限，否则返回
roles同时通过ReactiveSecurityContextHolder进行设置

1. 启动时api信息写入redis

通过PostConstruct在启动时将数据库中的数据转存到redis中
key通过api_path_method的方式存储：String key = "api_" + api.getUrl().trim() + "_" + api.getRemark();

/**
 * @author: ffzs
 * @Date: 2020/9/1 下午12:52
 */

@Component
@AllArgsConstructor
@Slf4j
@Order(1)
public class prepareRedisData {
   
   

    private final ReactiveRedisTemplate<String, String> redisTemplate;
    private final SysApiService sysApiService;

    @PostConstruct
    public void route2Redis() {
   
   

        sysApiService.findAll()
                .flatMap(api -> {
   
   
                    String key = "api_" + api.getUrl().trim() + "_" + api.getRemark();
                    redisTemplate.delete(key);
                    if (!api.getRoles().isEmpty())
                        return redisTemplate.opsForSet()
                                .add(key, api.getRoles().toArray(new String[0]));
                    else return Mono.empty();
                })
                .subscribe();

        log.info("routes import to redis completed");
    }
}