SOP 2.5.0 发布，本次发布内容如下

• 网关可校验 token（需要执行sop-2.5.0.sql升级文件） doc

在微服务端 @ApiMapping 注解中指定 needToken 属性为 true，网关可自动校验 token

 @ApiMapping(value = "story.token.get", needToken = true/* 设置true，网关会校验token是否存在 */) public StoryResult token(StoryParam story) { OpenContext openContext = ServiceContext.getCurrentContext().getOpenContext(); String appAuthToken = openContext.getAppAuthToken(); StoryResult result = new StoryResult(); result.setName("appAuthToken:" + appAuthToken); return result; }

详情可参考文档。

关于 SOP

SOP(Simple Open Platform)

一个开放平台解决方案项目，基于 Spring Cloud 实现，目标是能够让用户快速得搭建起自己的开放平台。

SOP 提供了两种接口调用方式，分别是：支付宝开放平台的调用方式和淘宝开放平台的调用方式。 通过简单的配置后，你的项目就具备了和支付宝开放平台的一样的接口提供能力。

SOP 封装了开放平台大部分功能包括：签名验证、统一异常处理、统一返回内容 、业务参数验证（JSR-303）、秘钥管理等，未来还会实现更多功能。

项目特点

• 接入方式简单，与老项目不冲突，老项目注册到注册中心，然后在方法上加上注解即可。
• 架构松耦合，业务代码实现在各自微服务上，SOP 不参与业务实现，这也是 Spring Cloud 微服务体系带来的好处。
• 扩展简单，开放平台对应的功能各自独立，可以自定义实现自己的需求，如：更改参数，更改签名规则等。

谁可以使用这个项目

• 有现成的项目，想改造成开放平台供他人调用
• 有现成的项目，想暴露其中几个接口并通过开放平台供他人调用
• 想搭一个开放平台新项目，并结合微服务的方式去维护
• 对开放平台感兴趣的朋友

以上情况都可以考虑使用 SOP

架构图

已完成列表

• 签名验证
• 统一异常处理
• 统一返回内容
• session管理
• 秘钥管理
• 微服务端自动验证（JSR-303）
• 支持 Spring Cloud Gateway
• Admin 管理平台，统一管理微服务配置，管理路由管理，微服务上下线
• 接入方管理+秘钥管理
• 接口权限分配
• 文件上传/下载
• SDK
• 接口限流
• 文档整合
• 应用授权
• 监控日志
• 支持 nacos
• 网关动态修改参数
• token 校验