API开放平台基于accessToken实现

A企业和B企业要进行合作时，A要开放api接口给B调用，这时候A可以采用基于accessToken的方式实现开放api接口

数据库表设计

B调用方式

B企业调用接口前先获取accessToken

http://localhost:8080/auth/getAccessToken?appId=123456&appSecret=a1b2c3

然后调动真正的业务方法时携带accessToken

http://localhost:8080/openApi/getUser?accessToken=ac18deb132684f6c8cb2c01bd85f86aa

A企业具体实现

A企业设置accessToken过期时间为2小时，并且启动一个job定时刷新

A企业在拦截器里拦截所有的开放api接口，验证accessToken是否存在，是否过期，如果accessTokne存在并且没有过期就可以继续执行业务方法

@Component
public class AccessTokenInterceptor extends BaseApiService implements HandlerInterceptor {@Autowiredprivate BaseRedisService baseRedisService;public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o)throws Exception {System.out.println("---------------------开始进入请求地址拦截----------------------------");String accessToken = httpServletRequest.getParameter("accessToken");// 判断accessToken是否空if (StringUtils.isEmpty(accessToken)) {// 参数Token accessTokenresultError(" this is parameter accessToken null ", httpServletResponse);return false;}String appId = (String) baseRedisService.getString(accessToken);if (StringUtils.isEmpty(appId)) {// accessToken 已经失效!resultError(" this is  accessToken Invalid ", httpServletResponse);return false;}// 正常执行业务逻辑...return true;}public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o,ModelAndView modelAndView) throws Exception {System.out.println("--------------处理请求完成后视图渲染之前的处理操作---------------");}public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse,Object o, Exception e) throws Exception {System.out.println("---------------视图渲染之后的操作-------------------------0");}// 返回错误提示public void resultError(String errorMsg, HttpServletResponse httpServletResponse) throws IOException {PrintWriter printWriter = httpServletResponse.getWriter();printWriter.write(new JSONObject().toJSONString(setResultError(errorMsg)));}}

项目结构：

github下载地址：https://github.com/jake1263/openApi

转载于:https://www.cnblogs.com/moris5013/p/11182849.html

API开放平台基于accessToken实现相关推荐

B2B2C网上商城开发指南——基于SaaS和淘宝API开放平台
B2B2C网上商城开发指南--基于SaaS和淘宝API开放平台邢波涛郭娟著 ISBN 978-7-121-12983-4 2011年4月出版定价:49.00元 16开 388 页内容 ...
移动云API开放平台助力开发者驰骋云端
作者:中国移动云能力中心 --王仁喜概要:本篇文章带你深入了解移动云API开放平台如何助力开发者驰骋云端. 初识移动云API开放平台随着移动云业务的不断发展,用户对移动云被集成能力的要求越来越高 ...
【人工智能 Open AI】通用 API 开放平台的系统架构设计
写一篇技术文章<通用 API 开放平台的系统架构设计>,分5个章节,细化到三级目录,不少于2000字.使用markdown格式输出. 文章目录通用 API 开放平台的系统架构设计一.前 ...
微信第三方扫描登录 java源代码_微信开放平台基于网站应用授权登录源码（java）...
1. 第三方发起微信授权登录请求,微信用户允许授权第三方应用后,微信会拉起应用或重定向到第三方网站,并且带上授权临时票据code参数: 2. 通过code参数加上AppID和AppSecret等,通过 ...
抖音api开放平台对接_抖音新增酒店预订等功能，一只脚踏进美团、携程腹地
抖音虽拥有流量王牌,但一直苦于不能利用其带来最大化的商业变现.抖音也在不断地去尝试各种变现的可能性,本地生活就是其中的一个选项. 此前,抖音凭借重磅推出的"抖inCity城市美好生活节&qu ...
淘宝api开放平台SDK调用对接淘宝商品详情
以下是获得淘宝商品详情 API 返回值说明.简单调用示例. 需要更多了解和测试调用请移步 http://console.open.onebound.cn/console/?i=Turbo 如果在淘宝/ ...
淘宝api开放平台买家卖家订单接口，python网络爬虫采集数据
custom-自定义API操作公共参数请求地址: https://console.open.onebound.cn/console/?i=Anzexi 名称类型必须描述 key String ...
淘宝api开放平台SDK调用对接淘宝或天猫
如果在淘宝/天猫上开了网店,用户自己也有一套自己的管理平台,这时可能会考虑和淘宝进行数据对接.这就需要考虑调用阿里提供的开发接口来推送和接收数据. 对接的方式有2种,一种是通过http接口,另外一种是 ...
第三方应用APP唤起/调起三大地图百度/腾讯/高德的点/导航安卓和ios 带有三大地图的API开放平台地址
三大地图 APP 判断 "com.baidu.BaiduMap "com.autonavi.minimap "com.tencent.map ...
互联网API开放平台安全设计-基于OAuth2.0协议方式
基于OAuth2.0协议方式什么是OAuth OAuth: OAuth(开放授权)是一个开放标准,允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息,而不需要将用户名和密码提供给第三方网站 ...

API开放平台基于accessToken实现

API开放平台基于accessToken实现相关推荐

最新文章

热门文章