Spring Boot：如何通过Interceptor为OpenFeign传递动态Basic认证信息

要实现从调用方（如Postman）接收Basic认证信息并传递给外部服务，你可以通过两种实用方式实现，无需依赖固定配置文件的账号密码：

方式一：显式传递认证头（精确控制） #

这种方式需要在Feign接口方法中声明接收认证头参数，调用方直接将认证信息传入Feign方法。

1. 修改Feign接口 #

在Feign接口的方法上添加@RequestHeader注解，接收调用方传来的Authorization头：

@FeignClient(name = "cds-service", configuration = CsdClientConfig.class)
public interface CsdFeignClient {
    @GetMapping("/api/target-resource")
    ResponseEntity<String> getTargetResource(@RequestHeader("Authorization") String authorizationHeader);
}

2. 调用Feign的上层接口（如Controller） #

在你的服务对外暴露的接口中，先获取调用方（Postman）传来的认证头，再传递给Feign：

@RestController
@RequestMapping("/proxy")
public class ProxyController {
    @Autowired
    private CsdFeignClient csdFeignClient;

    @GetMapping("/resource")
    public ResponseEntity<String> proxyToExternalService(@RequestHeader("Authorization") String authorizationHeader) {
        return csdFeignClient.getTargetResource(authorizationHeader);
    }
}

方式二：自动传递请求头（无侵入式） #

通过自定义Feign拦截器，自动从当前HTTP请求上下文提取认证头并传递给外部服务，无需修改Feign接口方法。

1. 替换固定拦截器为动态拦截器 #

修改你的CsdClientConfig，移除原来的BasicAuthRequestInterceptor，换成自定义的动态请求拦截器：

@Configuration
@EnableFeignClients(basePackages = {"com.abc.xyz.feign"})
public class CsdClientConfig {

    @Bean
    public RequestInterceptor dynamicAuthInterceptor() {
        return requestTemplate -> {
            // 从当前线程上下文获取HTTP请求对象
            ServletRequestAttributes attributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
            if (attributes != null) {
                HttpServletRequest request = attributes.getRequest();
                // 提取调用方传来的Authorization头
                String authorization = request.getHeader("Authorization");
                if (authorization != null && !authorization.isBlank()) {
                    // 将认证头设置到Feign请求中
                    requestTemplate.header("Authorization", authorization);
                }
            }
        };
    }
}

2. 验证方式 #

直接用Postman调用你的服务接口，在请求头中添加Authorization: Basic [Base64编码的账号密码]（例如Basic dXNlcjE6cGFzc3dvcmQ=对应user1:password），Feign客户端会自动将该头传递给外部的cds服务。

注意事项 #

• 如果你的服务存在异步调用场景，需要开启RequestAttributes的继承，避免RequestContextHolder无法获取请求上下文：

  @Async
  public void asyncMethod() {
      RequestContextHolder.setRequestAttributes(RequestContextHolder.getRequestAttributes(), true);
      // 后续Feign调用逻辑
  }
  

• 若调用方传递的是原始账号密码而非编码后的头，可在拦截器中自行编码：

  String auth = userId + ":" + password;
  String encodedAuth = Base64.getEncoder().encodeToString(auth.getBytes(StandardCharsets.UTF_8));
  requestTemplate.header("Authorization", "Basic " + encodedAuth);
  

内容的提问来源于stack exchange，提问作者Ruturaj Shinde