echcz / rest-boot

无状态REST WEB原型项目

rest-boot

无状态REST WEB原型项目

特性

• 使用Spring Boot 2
• 使用RBAC权限系统设计
• 使用JWT做无状态权限系统认证
• 因为现有的主流安全框架为支持有状态服务，比较复杂且重，故没有使用框架，但对整个权限认证流程做了抽象，方便维护与扩展
• 支持配置文件配置CORS跨域
• 已配置全局异常处理。建议在处理请求有异常时抛出HttpException，这样会响应异常HTTP状态码，而不是无论什么情况都以200状态码响应Msg对象
• 使用MyBatis作为ORM框架

权限系统主要处理流程

• 1 用户访问系统
• 2 系统判断请求是否被权限系统跟踪?
  • 2.1 被跟踪: 进入认证阶段; 创建认证信息/Authentication(至少包含凭证)
  • 2.2 认证器/Authenticator对认证信息进行认证/authenticate，产生新的(完整的)认证信息?
    • 2.2.1 认证通过: 将认证信息添加到权限上下文/AuthContext中
    • 2.2.2 进入访问控制(授权)阶段; 访问控制拦截器/AccessInterceptor对访问拦截
    • 2.2.3 访问控制拦截器执行前置处理/beforeAccess，判断是否有权访问?
      • 2.2.3.1 有权访问: 执行访问
      • 2.2.3.2 无权访问: 返回无权访问异常
    • 2.2.4 访问控制器执行后置处理/afterAccess
    • 2.2.5 认证不通过: 返回未通过认证异常
  • 2.3 不被跟踪: 执行访问
• 3 清理权限上下文

TODO

• 集成Swagger2作为API文档生成框架
• 使用缓存提升应用性能