restful中數據權限加密方式有很多種，特別是針對於request json的方式加密，這裏詳細介紹了SOA中針對於get、post數據加密方式，保證數據傳輸中的安全性：

1. @Component("dataSignInterceptor")
2. public class DataSignInterceptor implements MethodInterceptor {
3. @Autowired
4. private SoaServiceConfigService soaServiceConfigService;
6. @Autowired
7. private SoaAppSecretService soaAppSecretService;
9. @Autowired
10. private SoaServiceApplyService soaServiceApplyService;
12. public Object invoke(MethodInvocation mi) throws Throwable {
13. //TODO 此處應該先查詢緩存
14. //獲取所有未管控的服務列表
15. List<SoaServiceConfig> soaServiceConfigList = soaServiceConfigService.findNoSwitchList();
16. if(soaServiceConfigList != null){
17. //放入緩存
18. }
19. Object[] ars = mi.getArguments();
21. // 判斷該方法是否加了DataSign 註解
22. if (mi.getMethod().isAnnotationPresent(DataSign.class)) {
23. // 獲取攔截方法的請求參數
24. HttpServletRequest request = null;
25. JSONObject jsonBody = null;
26. Map<String, String> reqGetParamMap = null; // 客戶端傳遞的參數信息
27. Map<String, String> reqPostParamMap = null; // 客戶端傳遞的參數信息
28. Map<String, String> resultParamMap = new HashMap<String, String>();
29. for (Object obj : ars) {
30. if (obj instanceof HttpServletRequest) {
31. request = (HttpServletRequest) obj;
32. reqGetParamMap = (Map<String, String>) request.getParameterMap();
33. Set keSet = reqGetParamMap.entrySet();
34. for (Iterator itr = keSet.iterator(); itr.hasNext();) {
35. Map.Entry me = (Map.Entry) itr.next();
36. String key = me.getKey().toString();
37. Object ov = me.getValue();
38. String[] value =new String[1];
39. if(ov instanceof String[]){
40. value=(String[])ov;
41. }else{
42. value[0]=ov.toString();
43. }
45. resultParamMap.put(key, value[0]);
46. }
47. } else if (obj instanceof JSONObject) {
48. jsonBody = (JSONObject) obj;
49. ObjectMapper objMap = new ObjectMapper();
50. reqPostParamMap = objMap.readValue(jsonBody.toString(), Map.class);
51. resultParamMap = reqPostParamMap;
52. }
53. }
55. String serviceUrl = request.getServletPath();
56. if(StringUtils.isNotEmpty(serviceUrl)){
57. serviceUrl = serviceUrl.substring(serviceUrl.indexOf("/",2));
58. }
60. //TODO 應該從緩存取，當前先這樣處理
61. //如果所有未管控的服務列表中包含用戶請求的服務連接，則不需要再進行管控，直接放開服務控制權
62. if(soaServiceConfigList != null){
63. for(SoaServiceConfig soaServiceConfig : soaServiceConfigList){
64. if(serviceUrl.equals(soaServiceConfig.getServiceUrl())){
65. return mi.proceed();
66. }
67. }
68. }
70. String reqSign = resultParamMap.get("sign");// 客戶端傳遞的簽名認證信息
71. // 驗證簽名不能為空
72. if (StringUtils.isEmpty(reqSign)) {
73. return new ResponseVO(DataSignEnum.SIGN_NOT_NULL.getCode(), DataSignEnum.SIGN_NOT_NULL.getMessage(),
74. null);
75. }
77. String appname = resultParamMap.get("appname");
78. // 驗證應用名不能為空
79. if (StringUtils.isEmpty(appname)) {
80. return new ResponseVO(DataSignEnum.APPNAME_NOT_NULL.getCode(),
81. DataSignEnum.APPNAME_NOT_NULL.getMessage(), null);
82. }
84. SoaServiceApply soaServiceApply = soaServiceApplyService.getServiceApplyByAppname(serviceUrl, appname);
85. if(null == soaServiceApply){
86. return new ResponseVO(DataSignEnum.APPNAME_NOT_APPLY.getCode(),
87. DataSignEnum.APPNAME_NOT_APPLY.getMessage(), null);
88. }
90. SoaAppSecret soaAppSecret = soaAppSecretService.findAppSecretByAppName(appname);
91. if(null == soaAppSecret){
92. return new ResponseVO(DataSignEnum.APPNAME_NOT_EXISTS.getCode(),
93. DataSignEnum.APPNAME_NOT_EXISTS.getMessage(), null);
95. }
96. // 根據參數重新生成新的簽名sign(因為sign不能認為是業務參數，故將sign從map中移除後再加密)
97. resultParamMap.remove("sign");
99. resultParamMap.put("token", soaAppSecret.getToken());
100. String sign = MD5Utils.paramString(resultParamMap);
102. // 根據應用名獲取應用名對應的秘鑰（目的是和url請求的參數一起進行簽名認證）
103. if (!StringUtils.equals(sign, reqSign)) {
104. return new ResponseVO(DataSignEnum.SIGN_NOT_MATCH.getCode(), DataSignEnum.SIGN_NOT_MATCH.getMessage(),
105. null);
106. }
107. }
108. // 執行被攔截的方法，切記，如果此方法不調用，則被攔截的方法不會被執行。
109. return mi.proceed();
110. }
112. /**
113. * 數據簽名枚舉
114. *
115. * @author Administrator
116. */
117. public enum DataSignEnum {
118. SIGN_NOT_NULL(2001, "簽名不能為空."),
119. SIGN_NOT_MATCH(2002, "簽名不匹配，傳遞的數據被篡改過."),
120. APPNAME_NOT_NULL(2003, "應用名不能為空."),
121. APPNAME_NOT_EXISTS(2004, "應用名不存在."),
122. APPNAME_NOT_APPLY(2005, "當前應用沒有權限訪問此服務，請聯系管理員進行服務申請.");
124. // 成員變量
125. private int code; // 狀態碼
126. private String message; // 返回消息
127. // 構造方法
129. private DataSignEnum(int code, String message) {
130. this.code = code;
131. this.message = message;
132. }
134. public int getCode() {
135. return code;
136. }
138. public void setCode(int code) {
139. this.code = code;
140. }
142. public String getMessage() {
143. return message;
144. }
146. public void setMessage(String message) {
147. this.message = message;
148. }
149. }
151. }

願意了解框架技術或者源碼的朋友直接求求交流分享技術：3133806896

分布式的一些解決方案，有願意了解的朋友可以找我們團隊探討

更多詳細源碼參考來源：http://minglisoft.cn/technology

SOA中springmvc中restful服務的數據權限加密方式分享