Research
Security News
Malicious npm Packages Inject SSH Backdoors via Typosquatted Libraries
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
com.github.dadiyang:http-api-invoker
Advanced tools
让 HTTP 接口调用跟调用本地方法一样自然优雅
将 HTTP 请求和接口绑定,然后由框架生成接口的代理类,直接调用接口的方法就会自动构建请求参数并发送请求,然后处理请求响应转换为接口方法的返回值返回(支持泛型)。
若与 Spring 集成(可选),更能使用 @Autowired 进行自动注入接口的代理实现。
<dependency>
<groupId>com.github.dadiyang</groupId>
<artifactId>http-api-invoker</artifactId>
<version>1.2.4</version>
</dependency>
假设有一个 GET 请求 http://localhost:8080/city/allCities
会响应:
[
{
"id": 1,
"name": "beijing"
},
{
"id": 2,
"name": "shanghai"
}
]
我们定义一个接口来调用这个请求:
@HttpApi
public interface CityService {
@HttpReq("http://localhost:8080/city/allCities")
List<City> getAllCities();
}
注:
@Param("参数名")
获取代理有两种方式,一种是直接通过工厂方法获取,一种是集成Spring通过 @Autowired 注入
通过调用 HttpApiProxyFactory.getProxy
方法获取,如:
CityService cityService = HttpApiProxyFactory.getProxy(CityService.class);
List<City> cities = cityService.getAllCities()
System.out.println(cities);
只需添加@HttpApiScan
到任意一个 @Configuration
的类上即可:
@Configuration
@HttpApiScan
public class TestApplication {
}
注:加上 @HttpApiScan 后会自动扫描这个 Configuration 类所在的包及其子包中所有带有 @HttpApi 注解的接口并生成代理类注册到Spring容器中。你也可以通过设置 @HttpApiScan
中的 value 值来指定要扫描的包。
@Autowired
private CityService cityService;
public void test() {
List<City> cities = cityService.getAllCities();
System.out.println(cities);
}
注:因为是动态代理生成并注册到Spring容器中的,所以IDE可能会警告 "Could not autowired. no beans of type 'xxx' type found." 忽略即可。
在 @HttpApi
注解的 prefix 和 @HttpReq
注解的 url 中都支持配置和路径参数占位符
配置占位符中的配置项将会从以下几个来源中获取:
@HttpApiScan
中设置的 configPaths 对应的配置文件中当调用接口失败时,可能是网络不通或者接口返回的状态码不是2xx时,我们可能需要重试几次。这种情况下,我们可以使用@RetryPolicy
注解。这个注解可以打在类和方法上,方法上的策略优先于类上的。支持的参数如下:
有些情况下,我们需要给所有的请求添加一个请求头、Cookie或者固定的参数,这时候如果我们在接口里添加这些参数会很冗余
此时,我们可以实现 RequestPreprocessor 接口,并在初始化代理工厂时使用该接口,此时所有的请求都会通过这个接口进行预处理
我们可以在框架发送请求之前对请求体做任何修改
public void preprocessorTest() {
HttpApiProxyFactory factory = new HttpApiProxyFactory(request -> {
// 我们为所有的请求都加上 cookie 和 header
request.addCookie("authCookies", authKey);
request.addHeader("authHeaders", authKey);
// 可以通过 CURRENT_METHOD_THREAD_LOCAL 获取到当前的被代理的方法
Method method = CURRENT_METHOD_THREAD_LOCAL.get();
});
CityService cityService = factory.getProxy(CityService.class);
City city = cityService.getCity(id);
}
接管响应结果的处理逻辑。通过实现 ResponseProcessor
接口并在初始化代理工厂时使用,可以拿到响应结果,并根据自己的需求对响应结果进行反序列化等操作
ResponseProcessor cityResultProcessor = (response, method) -> {
ResultBean<City> cityResultBean = JSON.parseObject(response.getBody(),
new TypeReference<ResultBean<City>>() {
});
return cityResultBean.getData();
};
HttpApiProxyFactory factory = new HttpApiProxyFactory(cityResultProcessor);
CityService cityServiceWithResponseProcessor = factory.getProxy(CityService.class);
City city = cityServiceWithResponseProcessor.getCity(id);
整合 Spring 时,可以使用 @Import(ResultBeanResponseProcessor.class) 加入全局的结果处理器
可以通过 @NotResultBean 注解声明此接口无需 ResultBeanResponseProcessor 来处理
实践中,很多 HTTP 接口通常使用具有 code、msg或message、data 三个字段的类作为返回值,即 ResultBean 的形式:
{
"code": 0,
"data": {
"name": "Hello"
},
"msg或message": "xx"
}
因此,我们提供了 ResultBeanResponseProcessor 来处理这种请求。
配合 @ExpectedCode 注解,来表明期望的 code 值,默认为 0。
若响应体返回的 code 值与期望值:
本项目JSON序列化/反序列化使用 FastJson,但是出现一些用户反馈由于公司规定等客观原因,他们无法引入 FastJson 的情况,所以我们对 序列化器 进行了解耦,默认仍然采用 FastJson 实现,如果有特殊需求,可以通过以下方法指定具体的实现:
JsonSerializerDecider.registerJsonSerializer("Gson", GsonJsonSerializer.getInstance());
JsonSerializerDecider.setJsonInstanceKey("Gson");
我们提供了 FastJson 和 Gson 两种实现,并通过个性化的配置使这两种实现的行为最大限度地保持一致,以让更换 JSON 实现不会影响到原有的代码。若你需要其他的实现,可以通过实现 com.github.dadiyang.httpinvoker.serializer.JsonSerializer
接口编写自己的实现,然后根据上面的 方式更换为自己的实现。
只要方法参数是 MultiPart 示例:
/**
* 提交 multipart/form-data 表单,实现多文件上传
*
* @param multiPart 表单
*/
@HttpReq(value = "/files/upload", method = "POST")
String multiPartForm(MultiPart multiPart);
调用示例:
String fileName1 = "conf.properties";
String fileName2 = "conf2.properties";
try (InputStream in1 = new FileInputStream(fileName1);
InputStream in2 = new FileInputStream(fileName2);) {
// 支持一个或多个文件
MultiPart.Part part1 = new MultiPart.Part("conf1", fileName1, in1);
MultiPart.Part part2 = new MultiPart.Part("conf2", fileName2, in2);
MultiPart multiPart = new MultiPart();
multiPart.addPart(part1);
multiPart.addPart(part2);
cityService.multiPartForm(multiPart);
} catch (IOException e) {
e.printStackTrace();
}
在实际开发过程中,我们依赖的接口可能由于尚未开发完成、服务不稳定或者没有需要的测试数据等原因,导致我们在开发过程中浪费掉很多时间
如果服务接口能在我们开发调试的时候随心所欲地返回我们设定好的响应,等到开发完再进行真实接口的联调,就会大大提高我们的开发效率
因此,本项目提供 Mock 的功能,根据给定的规则匹配请求,若与给定的规则能匹配上,则使用给定的 Response 做为请求响应直接返回,没有匹配到则发送真实请求
其原理就是实现 Requestor 接口以接管发送请求的方法
// 生成 MockRequestor 对象
MockRequestor requestor = new MockRequestor();
HttpApiProxyFactory factory = new HttpApiProxyFactory.Builder()
// 注册到 代理工厂 中,以接管请求发送过程
.setRequestor(requestor)
// 配置文件
.addProperties(in)
.build();
// 获取代理对象
CityService cityService = factory.getProxy(CityService.class);
Map<String, String> params = new HashMap<>();
params.put("id", 1);
// 返回模拟的请求响应:MockResponse
MockResponse response = new MockResponse(200, "北京");
// 添加匹配规则
MockRule rule = new MockRule("http://localhost:18888/city/getCityName", params, response);
requestor.addRule(rule);
String name = cityService.getCityName(1);
System.out.println(name);
在有 @Configuration 注解的类中添加方法:
@Bean
// 注意,千万不要在生产环境中使用,可以使用 @Profile("dev") 注解声明只在开发环境中自动扫包
@Profile("dev")
public MockRequestor requestor() {
MockRequestor requestor = new MockRequestor();
MockRule rule = ...
// 添加 mock 规则
requestor.addRule(rule);
return requestor;
}
Mock请求器会在每次发送请求的时候打印警告
启动包扫描,类似@ComponentScan。
标注一个类是与Http接口绑定的,需要被包扫描的接口。类似Spring中的@Component注解
标注方法对应的url
value: 指定方法参数名对应的请求参数名称 isBody: 指定是否将该参数的所有字段都做为单独的参数 这两个参数不能同时为空
指定方法参数为 Headers,目前只允许打在类型为 Map<String, String>
的参数上,否则会抛出 IllegalArgumentException
打在方法上和类上则 keys 和 values 来指定请求头,keys 和 values 数组元素必须一一对应
指定方法参数为 Cookies,目前只允许打在类型为 Map<String, String>
的参数上,否则会抛出 IllegalArgumentException
打在方法上和类上则 keys 和 values 来指定 cookie,keys 和 values 数组元素必须一一对应
指定方法或类中的所有方法都为 Form 表单形式提交,即 Content-Type 为 application/x-www-form-urlencoded
重试策略。可以打在类和方法上,方法上的策略优先于类上的。
FAQs
Unknown package
We found that com.github.dadiyang:http-api-invoker demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 0 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
Security News
MITRE's 2024 CWE Top 25 highlights critical software vulnerabilities like XSS, SQL Injection, and CSRF, reflecting shifts due to a refined ranking methodology.
Security News
In this segment of the Risky Business podcast, Feross Aboukhadijeh and Patrick Gray discuss the challenges of tracking malware discovered in open source softare.