Django微服务跨服务重定向传参渲染模板解决方案

你当前的代码传参逻辑不符合HTTP重定向的工作规则，核心错误有3个：

• HttpResponseRedirect 的第二个参数不是用来传递业务上下文字典的，这个参数用于配置HTTP响应头相关属性，根本不会把你写入的用户数据传递到目标服务
• 微服务1设置的jwt Cookie默认不跨端口/跨域共享，运行在8001端口的微服务2默认读不到8000端口种下的Cookie
• 微服务2的视图里直接使用未定义的name/surname/email变量，本身就会抛出NameError，没有编写任何参数读取逻辑

如果要快速让重定向传参生效，需要把参数拼接在重定向URL的查询参数中，同时给Cookie配置跨端口共享规则，微服务2从请求对象中主动读取参数：

微服务1修改代码 #

from django.http import HttpResponseRedirect
from urllib.parse import urlencode

class SignInView(viewsets.ViewSet):
    def post(self, request):
        email = request.data['email']
        password = request.data['password']
        user = User.objects.filter(email=email).first()
        print(bool(user.is_coordinator))
        if user is None:
            messages.error(request, 'User not found. Please try again')
            return HttpResponseRedirect('/sign-in')

        if not user.check_password(password):
            messages.error(request, 'Invalid password. Please try again')
            return HttpResponseRedirect('/sign-in')

        payload = {
            'id': user.id,
            'exp': datetime.datetime.utcnow() + datetime.timedelta(minutes=60),
            'iat': datetime.datetime.utcnow()
        }

        token = jwt.encode(payload, 'secret', algorithm='HS256')
        # 判断跳转目标
        redirect_target = 'http://127.0.0.1:8001/dashboard-coordinator' if user.is_coordinator else 'http://127.0.0.1:8001/dashboard-employee'
        # 将传递参数拼接为URL查询串
        query_params = urlencode({
            'name': user.name,
            'surname': user.surname,
            'email': user.email,
            'jwt': token
        })
        response = HttpResponseRedirect(f"{redirect_target}?{query_params}")
        # 配置Cookie允许同IP不同端口共享，仅本地开发使用，生产需替换为正式根域
        response.set_cookie(key='jwt', value=token, httponly=True, domain='127.0.0.1', samesite='Lax')
        return response

微服务2修改代码 #

class HomeView(viewsets.ViewSet):
    def get(self, request):
        # 从URL查询参数、Cookie中读取传递值，禁止直接使用未定义变量
        name = request.GET.get('name')
        surname = request.GET.get('surname')
        email = request.GET.get('email')
        jwt_token = request.COOKIES.get('jwt')
        # 此处必须补充JWT合法性校验逻辑，防止参数伪造
        return render(request, 'dashboard-employee.html', {
            'name': name,
            'surname': surname,
            'email': email,
            'jwt': jwt_token
        })

注意：该方案仅适用于本地快速调试，绝对不能直接用于生产环境——将用户信息明文拼接在URL中会被日志、浏览器历史记录泄露，JWT放在查询参数中也存在极高的被盗风险。

跨微服务的登录态传递不要使用重定向拼参数的非规范方式，标准实践如下：

• 抽离统一认证层：将登录、JWT签发、校验逻辑抽为独立认证服务，所有微服务请求先经过网关层完成JWT校验
• 统一Cookie配置：所有服务部署在同一个根域名下（例如认证服务用auth.xxx.com，仪表盘服务用dashboard.xxx.com），JWT Cookie的domain设置为.xxx.com，所有子域服务可直接读取Cookie，无需额外传参
• 用户信息拉取逻辑：微服务2不需要依赖微服务1重定向时携带的用户信息，拿到请求中的JWT后，可选择本地校验JWT获取用户ID再查询自有用户库，或调用认证服务接口用JWT换取完整用户信息，从根源上避免参数伪造问题
• 跨域配置：如果采用前后端分离架构或服务存在跨域场景，在CORS配置中允许凭证传递，禁止用URL传递敏感信息

内容的提问来源于stack exchange，提问作者Wojciech Wydmuch