自定义sign插件检验算法

说明

• 用户可以自定义签名认证算法来实现验证。

扩展

• 默认的实现为 org.apache.shenyu.plugin.sign.service.DefaultSignService。

• 新增一个类 CustomSignService 实现 org.apache.shenyu.plugin.sign.api.SignService。

 public interface SignService {
 
     /**
      * Sign verify pair.
      *
      * @param exchange   the exchange
      * @return the pair
      */
     Pair<Boolean, String> signVerify(ServerWebExchange exchange);
 }

• Pair中返回true，表示验证通过，为false的时候，会把String中的信息输出到前端。

• 把新增的实现类注册成为Spring的bean，如下

@Bean
public SignService customSignService() {
    return new CustomSignService();
}

其他扩展

当你只希望修改签名算法时可以参考如下。

• 签名算法，默认使用的 org.apache.shenyu.common.utils.SignUtils#generateSign，还可以新增一个类 CustomSignProvider 实现 org.apache.shenyu.plugin.sign.api.SignProvider.

/**
 * The Sign plugin sign provider.
 */
public interface SignProvider {

    /**
     * acquired sign.
     *
     * @param signKey sign key
     * @param params  params
     * @return sign
     */
    String generateSign(String signKey, Map<String, String> params);
}

• 把新增的实现类 CustomSignProvider 注入到Spring IoC即可，如下

@Bean
public SignProvider customSignProvider() {
    return new CustomSignProvider();
}