lua实现拦截请求校验sign

在Lua中实现拦截请求校验sign可以通过OpenResty来实现。OpenResty是一个基于Nginx的Web应用开发框架，支持使用Lua脚本进行二次开发。以下是一个简单的示例，实现了拦截请求并校验sign的功能：

-- 导入OpenResty的http库
local http = require "resty.http"

-- 获取请求的URI和query参数
local uri = ngx.var.uri
local args = ngx.req.get_uri_args()

-- 获取请求头中的sign参数
local sign = ngx.req.get_headers()["sign"]

-- 根据请求参数生成待校验的签名
local signParam = ""
for k, v in pairs(args) do
    signParam = signParam .. k .. "=" .. v .. "&"
end
signParam = string.sub(signParam, 1, -2)
local signToCheck = ngx.md5(signParam)

-- 校验签名是否正确
if sign ~= signToCheck then
    ngx.exit(ngx.HTTP_FORBIDDEN)
end

-- 发送请求到后端服务
local httpc = http.new()
local res, err = httpc:request_uri("http://backend_service" .. uri, {
    method = ngx.req.get_method(),
    headers = ngx.req.get_headers(),
    body = ngx.req.get_body_data(),
    keepalive_timeout = 60000,
    keepalive_pool = 10
})

-- 将后端服务的响应返回给客户端
ngx.status = res.status
ngx.say(res.body)
ngx.exit(ngx.HTTP_OK)

以上代码中，首先获取请求的URI和query参数，并获取请求头中的sign参数。然后根据请求参数生成待校验的签名，使用ngx.md5函数计算签名的MD5值。最后，校验签名是否正确，如果不正确则直接返回HTTP_FORBIDDEN状态码。如果签名校验通过，则使用resty.http库发送请求到后端服务，并将响应返回给客户端。