TokenManager第三方對接Token管理器

TokenManager是一款基于Java開發(fā)的Spring Boot組件，用于管理自身平臺以外的三方平臺Token。

TokenManager將全場景的遠(yuǎn)程調(diào)用獲取Token抽象到TokenManager接口中，通過調(diào)用指定的三方TokenAPI 實(shí)現(xiàn)各類三方平臺的Token的管理。

TokenManager通過Redis的消息訂閱特性實(shí)現(xiàn)了延時(shí)消息監(jiān)聽Token生命周期過期時(shí)間，從而自動(dòng)刷新Token。 確保在高并發(fā)請求下，用戶不會(huì)調(diào)用具體的三方接口實(shí)時(shí)獲取Token。

TokenManager 默認(rèn)實(shí)現(xiàn)了WEIXIN微信平臺的accessToken（非用戶授權(quán)碼token）

TokenManager原理圖如下所示：

?

TokenManager特性

• 多環(huán)境Token共享?例如：調(diào)試微信，獲取appid+secrt換取accessToken，在開發(fā)環(huán)境和測試環(huán)境共用或不共用appid的情況下，可配置Token共享。

• 自動(dòng)刷新accessToken?支持基于Oauth2協(xié)議的刷新Token機(jī)制，無需干預(yù)自動(dòng)刷新，最佳的管理方式，提高接口響應(yīng)速度。

• 多級緩存（待實(shí)現(xiàn))?支持本地緩存與遠(yuǎn)程緩存。本地緩存JVM級別的，遠(yuǎn)程緩存基于Redis。提高Token的訪問速度，防止Redis擊穿雪崩。 本地緩存的生命周期動(dòng)態(tài)管理。

• 可擴(kuò)展?支持?jǐn)U展現(xiàn)有的API實(shí)現(xiàn)，能夠支持除了微信以外的其他平臺。采用自動(dòng)裝配技術(shù)，實(shí)例動(dòng)態(tài)注入到Spring容器中。

• 支持請求日志攔截?通過RestTempalte 攔截器實(shí)現(xiàn)了請求日志攔截，默認(rèn)實(shí)現(xiàn)了請求Slf4j的info級別日志?？梢宰远x配置個(gè)性化的攔截實(shí)現(xiàn)。

快速開始

準(zhǔn)備好Redis-server，服務(wù)IP與端口還有密碼

服務(wù)：127.0.0.1:6379
密碼：123456

如果您沒有Redis服務(wù)環(huán)境，推薦使用Docker部署測試。

在您的項(xiàng)目中pom.xml加入maven依賴：

<dependency>
    <groupId>com.wuweiitgroupId>
    <artifactId>token-managerartifactId>
    <version>0.0.2version>
dependency>

Springboot配置內(nèi)容

spring:
  ## 三方Token管理器
  token-manager:
    # TokenManager自動(dòng)裝配開關(guān)
    enabled: true
    # redis鏈接地址
    host: ${TOKEN_REDIS_HOST:127.0.0.1}
    # redis密碼
    password : ${TOKEN_REDIS_PASSWORD:123456}
    # redis數(shù)據(jù)索引 默認(rèn)15
    database : ${TOKEN_REDIS_DB:14}
    port: ${TOKEN_REDIS_PORT:6379}
    # Token管理器多實(shí)例配置
    configMap:
      # 微信Token接口配置，自動(dòng)注入Bean weixinTokenManager 
      weixin:
        type: WEIXIN
        appid: xxxxx
        appsecret: xxxxx

TokenAPI設(shè)計(jì)簡介

TokenAPI 提供了獲取Token和刷新token兩種接口，參數(shù)包含SecretConfig和Map，這里使用Map的原因是我們不能確定獲取Token需要c端用戶傳遞哪些數(shù)據(jù)字段，因此使用Map會(huì)較為通用的方式。

TokenManager會(huì)通過類型自動(dòng)判斷調(diào)用那個(gè)接口實(shí)現(xiàn)，當(dāng)然我們也可以采用策略模式直接設(shè)置TokenAPI到TokenManger實(shí)例里。

通過時(shí)間偏移量來防止本地token過期，提前刷新Token。