从零开始创建微服务-OAuth2-day9

原创已于 2022-04-05 13:24:53 修改 · 239 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#微服务 #java #microservices

于 2021-12-28 16:01:41 首次发布

全栈专栏收录该内容

9 篇文章

订阅专栏

本文介绍了如何在Spring Cloud Gateway中实现用户认证，通过创建全局过滤器匹配URL规则来校验用户登录状态。同时，讨论了OAuth2开放授权的原理和应用场景，包括授权码、密码、简化模式和客户端模式。OAuth2主要用于解决第三方应用授权登录、原生App授权以及前后端分离应用的安全认证问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

12 用户认证与网关整合

所有请求都会经过服务网关，服务网关对外暴露服务，在网关进行统一用户认证，然后网关再下发至服务；

在这里插入图片描述

既然要在网关进行用户认证，网关得知道对那些url进行认证，所以需要对url进行规则制定；
api接口是异步请求的，我们采取url规则进行匹配，如/api/*/auth/*，凡是满足该规则的用户都需要进行认证。

12.1 调整service-gateway模块

在service-gateway模块中新建filter包，创建AuthGlobalFilter类

@Component
public class AuthGlobalFilter implements GlobalFilter, Ordered {

    private AntPathMatcher antPathMatcher = new AntPathMatcher();

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        ServerHttpRequest request = exchange.getRequest();
        String path = request.getURI().getPath();
        System.out.println("==="+path);

        //内部服务接口，不允许外部访问
        if(antPathMatcher.match("/**/inner/**", path)) {
            ServerHttpResponse response = exchange.getResponse();
            return out(response, ResultCodeEnum.PERMISSION);
        }

//        Long userId = this.getUserId(request);


        //api接口，异步请求，校验用户必须登录
        if(antPathMatcher.match("/api/**/auth/**", path)) {
            Long userId = this.getUserId(request);
            if(StringUtils.isEmpty(userId)) {
                ServerHttpResponse response = exchange.getResponse();
                return out(response, ResultCodeEnum.LOGIN_AUTH);
            }
        }
        return chain.filter(exchange);
    }

    @Override
    public int getOrder() {
        return 0;
    }

    /**
     * api接口鉴权失败返回数据
     * @param response
     * @return
     */
    private Mono<Void> out(ServerHttpResponse response, ResultCodeEnum resultCodeEnum) {
        Result result = Result.build(null, resultCodeEnum);
        byte[] bits = JSONObject.toJSONString(result).getBytes(StandardCharsets.UTF_8);
        DataBuffer buffer = response.bufferFactory().wrap(bits);
        //指定编码，否则在浏览器中会中文乱码
        response.getHeaders().add("Content-Type", "application/json;charset=UTF-8");
        return response.writeWith(Mono.just(buffer));
    }

    /**
     * 获取当前登录用户id
     * @param request
     * @return
     */
    private Long getUserId(ServerHttpRequest request) {
        String token = "";
        List<String> tokenList = request.getHeaders().get("token");
        //token不为空，直接获取token
        if(null  != tokenList) {
            token = tokenList.get(0);
        }
        //如果token为空，则直接返回这个值
        if(!StringUtils.isEmpty(token)) {
            return JwtHelper.getUserId(token);
        }
        return null;
    }
}

前端的utils/request.js中添加

// http request 拦截器
service.interceptors.request.use(
  config => {
    //判断cookie是否有token值
    if (cookie.get("token")) {
      //token值放到cookie里面
      config.headers["token"] = cookie.get("token");
    }
    return config;
  },
  err => {
    return Promise.reject(err);
  }
);

13 OAuth2开放授权

OAuth2主要解决一些特定问题，

开放系统间授权问题
单点登录问题

OAuth（开放授权）是一个开放标准，只约定解决方案，不约定具体怎么做，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。有关OAuth2的用法：https://blog.youkuaiyun.com/finalheart/article/details/103102828（作者：finalheart）,

https://blog.youkuaiyun.com/weixin_34080571/article/details/91715402(标题：基于spring-security-oauth2实现oauth2 作者:JhonXie)