SpringCloud Gateway + Jwt + Oauth2 实现网关的鉴权操作

Dear 丶 2023-09-28 20:00 16阅读 0赞

## 一、背景 ##

随着我们的微服务越来越多，如果每个微服务都要自己去实现一套鉴权操作，那么这么操作比较冗余，因此我们可以把鉴权操作统一放到网关去做，如果微服务自己有额外的鉴权处理，可以在自己的微服务中处理。

## 二、需求 ##

1、在网关层完成url层面的鉴权操作。

*  所有的`OPTION`请求都放行。
 *  所有不存在请求，直接都拒绝访问。
 *  `user-provider`服务的`findAllUsers`需要 `user.userInfo`权限才可以访问。

2、将解析后的jwt token当做请求头传递到下游服务中。3、整合Spring Security Oauth2 Resource Server

## 三、前置条件 ##

1、搭建一个可用的认证服务器

> https://juejin.cn/post/6985411823144615972

2、知道Spring Security Oauth2 Resource Server资源服务器如何使用

> https://juejin.cn/post/6985893815500406791

## 四、项目结构 ##

![df0ec555463144d2bbb7b3b1c7df1bc7.png][]

项目结构

## 五、网关层代码的编写 ##

### 1、引入jar包 ###

<dependency>
        <groupId>com.alibaba.cloud</groupId>
        <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-gateway</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-loadbalancer</artifactId>
    </dependency>

### 2、自定义授权管理器 ###

自定义授权管理器，判断用户是否有权限访问

此处我们简单判断

*  放行所有的 OPTION 请求。
 *  判断某个请求(url)用户是否有权限访问。
 *  所有不存在的请求(url)直接无权限访问。

package com.huan.study.gateway.config;
    
    import com.google.common.collect.Maps;
    import lombok.extern.slf4j.Slf4j;
    import org.springframework.http.HttpMethod;
    import org.springframework.http.server.reactive.ServerHttpRequest;
    import org.springframework.security.authentication.AbstractAuthenticationToken;
    import org.springframework.security.authorization.AuthorizationDecision;
    import org.springframework.security.authorization.ReactiveAuthorizationManager;
    import org.springframework.security.core.Authentication;
    import org.springframework.security.core.GrantedAuthority;
    import org.springframework.security.oauth2.server.resource.authentication.JwtAuthenticationToken;
    import org.springframework.security.web.server.authorization.AuthorizationContext;
    import org.springframework.stereotype.Component;
    import org.springframework.util.AntPathMatcher;
    import org.springframework.util.PathMatcher;
    import org.springframework.util.StringUtils;
    import org.springframework.web.server.ServerWebExchange;
    import reactor.core.publisher.Mono;
    
    import javax.annotation.PostConstruct;
    import java.util.Map;
    import java.util.Objects;
    
    /**
     * 自定义授权管理器，判断用户是否有权限访问
     */
    @Component
    @Slf4j
    public class CustomReactiveAuthorizationManager implements ReactiveAuthorizationManager<AuthorizationContext> {
    
        /**
         * 此处保存的是资源对应的权限，可以从数据库中获取
         */
        private static final Map<

[df0ec555463144d2bbb7b3b1c7df1bc7.png]: https://img-blog.csdnimg.cn/df0ec555463144d2bbb7b3b1c7df1bc7.png