前言

概述：Metabase可以帮助你把数据库中的数据更好的呈现给更多人，数据分析人员通过建立一个”查询“（Metabase中定义为Question）来提炼数据，再通过仪表盘（Dashboards）来组合展示给公司成员

分享

支持公开链接、公开嵌入、应用嵌入三种方式，前两种方式由于其公开性，只能分享一些见得人的数据，如果一些见不得人的数据就要通过第三种方式实现了。

这玩意官方案例支持 Python、Node、Ruby、Clojure，但就是不支持 Java，撸主只要自己手撸了。

集成

参考 Node.js 的集成方式：

// you will need to install via 'npm install jsonwebtoken' or in your package.jsonvar jwt = require("jsonwebtoken");var METABASE_SITE_URL = "http://127.0.0.1:3000";
var METABASE_SECRET_KEY = "76e7feb6e9456f9f924a9f463d03cbcaedf72b4a68844fa88e5f05c6345d409d";var payload = {resource: { dashboard: 2 },params: {},exp: Math.round(Date.now() / 1000) + (10 * 60) // 10 minute expiration
};
var token = jwt.sign(payload, METABASE_SECRET_KEY);var iframeUrl = METABASE_SITE_URL + "/embed/dashboard/" + token + "#bordered=true&titled=true";

其实就是根据秘钥生成一个 Token，然后拼接到访问链接，后台再对其进行验证，如果 Token 有效则认证通过。

仿照撸一个Java版本:

import com.alibaba.fastjson.JSONObject;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;import java.util.Base64;
import java.util.Date;
import java.util.Map;/*** 报表生成加密URL*/
public class JWTUtils {/*** 创建token*/public static String createJWT(Map<String, Object> payload, String secretKey){try {String metaBaseEncodedSecretKey = Base64.getEncoder().encodeToString(secretKey.getBytes());return Jwts.builder().setHeaderParam("typ", "JWT").setClaims(payload).signWith(SignatureAlgorithm.HS256, metaBaseEncodedSecretKey).setIssuedAt(new Date()).compact();}catch (Exception e){e.printStackTrace();}return null;}/*** 创建token*/public static String getTokenUrl(Integer dashboard,String secretKey){int round = Math.round(System.currentTimeMillis() / 1000)+10*60; // 10 minute expirationJSONObject resource = new JSONObject();resource.put("dashboard",dashboard);JSONObject payload = new JSONObject();payload.put("resource",resource);payload.put("params",new JSONObject());payload.put("exp",round);String token = JWTUtils.createJWT(payload,secretKey);return BI_SITE_URL + "/embed/dashboard/" + token + "#theme=night&bordered=false&titled=false";}private static final String BI_SITE_URL = "http://127.0.0.1:3000";public static void main(String[] args) {String secretKey = "******";String url = getTokenUrl(2,secretKey);System.out.println(url);}
}

预览

小结

安全认证之后的地址就可以分享出去了，后台可以对链接失效时间以及用户数据权限做验证，这样数据就只能让那些见不得人的看了。

微信支付收银台功能上线了

支付宝支付新版 SDK 上线，让支付触手可及

太厉害了！我用 Nginx 提升系统10倍性能

牛逼，CTO点名要搞个灰度发布系统

微信支付分账，就是这么简单！

真香！一行命令搞定 GIT 私服仓库

暴力吃瓜之合并大西瓜小游戏！

阿里一面：如何保证API接口数据安全？

推荐一款高颜值的 Spring Boot 快速开发框架

推荐一个超级简单 Java 图形验证码模块

分享一个支付大屏实时监控数据平台

推荐一款清爽的实时监控大屏附安装教程