AWS Lambda笔记-函数依赖注入-9【含源代码】

在J2EE或Sping项目一般分为三次,表现层,业务层,数据层。表现层一般是项目的起点,业务层被设计为对业务对象进行操作处理,数据层则负责存储对象本身。处于后端的层次实际不关心水在使用他们的数据,他们经常被依赖注入框架创建后,自动注入他们需要的对象中。

  1. 依赖注入框架Guice
  2. 创建用户管理服务
  3. Lambda添加依赖注入
  4. 测试服务正确性

源代码

代码下载地址:https://pan.baidu.com/s/1ePh8zMVj5V5NRbukeYbmCw
提取码:v49p

工程说明

工程创建一个用户管理服务(services-user),通过依赖注入,让认证Lambda函数(lambda-authorizer)可以使用该服务,这里用的依赖注入框架是Google Guice(以下是工程的关联图,可以结合目录工程了解具体的目录结构。


工程服务关联

工程目录结构


函数依赖注入工程目录结构

1. 依赖注入框架Guice

这里使用Guice将用户管理服务工程(services-user),注入到认证Lambda函数工程(lambda-authorizer)中,即在lambda-authorizer的Handler中创建Guice容器,通过setter的方法将UserService注入,这样就可以在Handler中使用UserService的getUserByToken方法获得用户的信息。了解Guice戳:《三分钟快速了解 Google Guice依赖注入框架》

public class Handler extends LambdaHandler<I, O> {
    //注入器对象DependencyInjectionModule继承AbstractModule
    private static final Injector INJECTOR = Guice.createInjector(new DependencyInjectionModule());
    //用户服务接口,需要注入实例
    private UserService userService;

    @Inject
    public void setUserService(UserService userService) {
        this.userService = userService;
    }

    //构造函数,执行以来注入操作
    public Handler() {
        //要求框架执行以来注入操作
        INJECTOR.injectMembers(this);
        //判断一个对象是否为空,确保框架注入有效的依赖对象
        Objects.requireNonNull(userService);
    }

    @Override
    public AuthorizationOutput handleRequest(AuthorizationInput input, Context context) {
       ......
    }
}

3. 创建用户管理服务

在工程根目录下创建一个services-user目录,按照“工程目录结构”创建相关的文件。主要实现根据用户输入的令牌:"Authorization:Bearer xxxxx"字符串返回一个User对象,如果令牌不在数据库(AWS DynamoDB)中,则抛出UserNotFoundException异常。下面对这几个类进行简单的说明,详细内容下载源代码查看。

  1. User : 用户model
  2. UserNotFoundException: 用户不存在异常类
  3. UserRepository: 数据层接口,定义通过toke获取用户对象
  4. UserRepositoryDynamoDB: UserRepository 实现类,通过toke到DynamoDB数据库查询用户数据
  5. UserService: 业务层接口,根据toke获取用户信息
  6. UserServiceImpl: UserService的实现类,注入UserRepository获取用户信息。
User
public class User {
    private String id;
    private String username;
    private String email;
    //getter/setter
}
UserNotFoundException
public class UserNotFoundException extends Exception {
    private static final long serialVersionUID = -3235669501483817417L;
}
UserRepository
public interface UserRepository {
    Optional<User> getUserByToken(String token);
}
UserRepositoryDynamoDB
public class UserRepositoryDynamoDB implements UserRepository {
    //暂不去数据库取
    public Optional<User> getUserByToken(String token) {
        return Optional.empty();
    }
}
UserService
public interface UserService {
    //根据toke获取用户信息
    User getUserByToken(String token) throws UserNotFoundException;
}
UserServiceImpl
public class UserServiceImpl implements UserService {
    private final UserRepository userRepository;
    //构造函数,传入用户存储服务
    @Inject
    public UserServiceImpl(UserRepository userRepository) {
        this.userRepository = userRepository;
        Objects.requireNonNull(userRepository);
    }

    @Override
    public User getUserByToken(String token) throws UserNotFoundException {
         return userRepository.getUserByToken(token).orElseThrow(UserNotFoundException::new);
    }
}

4. Lambda添加依赖注入

用户授权Lambda(lambda-authorizer),在调用入口Handler类使用默认构造函数创建对象,因此,我们可以利用构造对象的时候初始化依赖注入。同时我们需要准备好一个Guice的Module类用来配置用户管理服务接口UserService以及实现类UserServiceImpl之间的关联。

  1. DependencyInjectionModule: Guice配置依赖注入关系。
  2. Handler: 具体的认证,这边主要关注userService的注入
DependencyInjectionModule
public class DependencyInjectionModule extends AbstractModule {
    @Override
    protected void configure() {
        //将接口与实现类关联,当需要UserServie接口访问用户信息时
        //创建并返回UserServiceImpl对象实例。(同Spring的Bean注入)
        bind(UserService.class).to(UserServiceImpl.class);
        bind(UserRepository.class).to(UserRepositoryDynamoDB.class);
    }
}
Handler
public class Handler extends LambdaHandler<AuthorizationInput, AuthorizationOutput> {
    private static final Logger LOGGER = Logger.getLogger(Handler.class);

    //注入器对象,从这个对象中获取实例
    private static final Injector INJECTOR = Guice.createInjector(new DependencyInjectionModule());
    //用户服务接口,需要注入实例
    private UserService userService;

    @Inject
    public void setUserService(UserService userService) {
        this.userService = userService;
    }

    //构造函数,执行以来注入操作
    public Handler() {
        //要求框架执行以来注入操作
        INJECTOR.injectMembers(this);
        //判断一个对象是否为空,确保框架注入有效的依赖对象
        Objects.requireNonNull(userService);
    }

    @Override
    public AuthorizationOutput handleRequest(AuthorizationInput input, Context context) {
        try {
            //根据token获取用户信息
            User authenticatedUser = userService.getUserByToken(authenticationToken);
        } catch (UserNotFoundException userNotFoundException) {
            LOGGER.info("User authentication failed for token " + authenticationToken);
        }
    }

5. 测试服务正确性

Lambda注入代码写完,由于本次Java代码较多需要在本地测试完基础代码确保没问题,在deploy到AWS上。我们使用的junit,easymock来模拟测试。通过easymock来模拟产生一个权限令牌AuthorizationInput,省去部署和Http请求的方式获取令牌。

public class HandlerTest {
    @Test
    public void testFailingToken() throws Exception {
        Handler testHandler = new Handler();
        //创建一个AuthorizationInput模拟对象
        AuthorizationInput mockAuthorizationInput = createNiceMock(AuthorizationInput.class);
        //模拟getAuthorizationToken对象的行为,并返回"INVALID_TOKEN"
        //即当调用getAuthorizationToken()方法时,返回"INVALID_TOKEN"
       expect(mockAuthorizationInput.getAuthorizationToken()).andReturn("INVALID_TOKEN").anyTimes();
        //使模拟对象备用
        replay(mockAuthorizationInput);

        AuthorizationOutput authorizationOutput = testHandler.handleRequest(mockAuthorizationInput, null);
        assertEquals(PolicyStatement.Effect.DENY, authorizationOutput.getPolicyDocument().getPolicyStatements().get(0).getEffect());
    }
}

在根目录下运行./gradlew test 检查代码是否测试通过。确认没问题发布./gradlew deploy到AWS云上,

测试通过

目前数据库操作层都是返回empty对象,所以我们的测试都是没有权限。这个在后续通过对接DynamoDB数据库解决。
无权限访问

源代码

代码下载地址:https://pan.baidu.com/s/1ePh8zMVj5V5NRbukeYbmCw
提取码:v49p

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,386评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,142评论 3 394
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,704评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,702评论 1 294
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,716评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,573评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,314评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,230评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,680评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,873评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,991评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,706评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,329评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,910评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,038评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,158评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,941评论 2 355