基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址

已于 2023-09-04 11:13:28 修改
阅读量728 收藏 1
点赞数
文章标签： spring cloud gateway spring
于 2023-09-04 11:09:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a1139628523/article/details/132664763
版权

基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址

使用方式：

1、搭建nacos环境，修改对应nacos地址
2、修改mysql地址,导入sql语句
###框架内容
Springcloud+Gateway+JWT+Nacos+Fegin+mysql+Mybatis plus

具体功能

基于Springcloud的基础框架，统一gateWay网关鉴权，包含认证授权功能，增加白名单功能，其他服务只完成业务逻辑开发，不做认证和鉴权

接口流程

前端访问请求至网关，网关进行统一认证和鉴权，通过后进行请求转发至指定服务内进行后续数据处理，如果未通过则禁止请求

具体模块作用

spring-auth-server

授权服务：用于账户身份认证，生成token

spring-consumer

消费者服务：包含两种生产者的调用方式：RestTemplate和feign接口形式调用

spring-gateway

统一网关：包含拦截器和JWT认证，前端访问请求到网关，网关通过认证token决定是否将请求进行转发，包含白名单

spring-provider

生产者服务：主要是产生相关接口，供消费者进行调用

效果图

访问网关进行获取token

localhost:8092/nacos-auth/user/login
传账户密码test/test
在这里插入图片描述

携带token访问服务

localhost:8092/nacos-provider/sysUser/test

无token

在这里插入图片描述

无效token

在这里插入图片描述

正常token

在这里插入图片描述

demo下载地址：
点我下载

IT佳佳
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SpringCloudAlibaba完整demo
蔡定努
10-02 1374
本demo集成SpringCloudAlibaba中注册中心、配置中心、链路追踪、分布式事务、Feign远程调用、网关 链接：https://download.csdn.net/download/caidingnu/26991183
spring-cloud-gateway-server 简介、中文文档、中英对照文档 下载
寒水馨
01-27 696
spring-cloud-gateway-server 简介、中文文档、中英对照文档 下载；spring-cloud-gateway-server、org.springframework.cloud、org.springframework.cloud.gateway、中文文档、中英对照文档、下载、包含jar包、原API文档、源代码、Maven依赖信息文件、翻译后的API文档、cloud、spring、server、springframework、gateway、jar包、java、中英对照文档；
spring-cloud-kubernetes官方demo运行实战(1)
最新发布
2401_84006596的博客
04-30 656
说句实话，如果一个打工人不想提升自己，那便没有工作的意义，毕竟大家也没有到养老的年龄。当你的技术在一步步贴近阿里p7水平的时候，毫无疑问你的薪资肯定会涨，同时你能学到更多更深的技术，交结到更厉害的大牛。推荐一份Java架构之路必备的学习笔记，内容相当全面！！！成年人的世界没有容易二字，前段时间刷抖音看到一个程序员连着加班两星期到半夜2点的视频。在这个行业若想要拿高薪除了提高硬实力别无他法。你知道吗？现在有的应届生实习薪资都已经赶超开发5年的程序员了，实习薪资26K，30K，你没有紧迫感吗？
Spring Cloud Gateway学习及Demo项目
SPECIAL8654237的博客
07-19 491
Spring Cloud Gateway学习及Demo项目
Spring Cloud Gateway服务网关的部署与使用（结合nacos）
friggly的博客
01-09 4822
最近在开发时遇到了网关相关内容，如果没有网关的话,假如说前端工程师要直接连接成百上千的微服务,如果后端给ip端口改了,前端还得跟着动.这样极大增加了前端的工作量。相反，使用了网关的话,前端直接连接网关,然后根据网关的配置去Nacos里面获取对应的服务器地址去调用，这样前端只需要在前端代码里面配置网关的地址就行了,不管你后端怎么改服务的ip和端口,这样前端的工作量就大大的降低了.
基于Springcloud的基础框架，统一gateWay网关鉴权demo
04-04
通过以上这些知识点，我们可以构建一个健壮且安全的基于Spring Cloud Gateway的统一网关鉴权系统，确保只有经过身份验证和授权的请求才能访问后端微服务，从而提高系统的整体安全性。在实际开发中，还需要根据业务...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...
百讯基于SpringCloud gateway 实现鉴权限流网关.zip
06-10
百讯基于SpringCloud gateway 实现鉴权限流网关.zip
详解SpringCloud Finchley Gateway 统一异常处理
08-26
详解 SpringCloud Finchley Gateway 统一异常处理 SpringCloud Finchley Gateway 统一异常处理是指在使用 SpringCloud Finchley 版本的 Gateway 时，如何统一处理系统级异常的方法。默认情况下，SpringCloud ...
SpringCloud 全部完整例子
07-11
springCloud 15个完整例子，从简单到复杂都有。直接可以导入使用，mavan项目，
spring cloud基本组件配置
08-01
这个文档时具体配置spring cloud的基本组件的注解和依赖包的文档，上次上传的spring cloud的是纯理论的，这个是具体实现；
SpringCloud框架
12-20
SpringCloud框架用于前后端分离，简化开发，被广泛用于开发中
SpringCloud基本框架+完整示例工程
11-24
使用 SpringCloud Eureka Zuul Feign Hystrix Ribbon Config等技术 初学者可通过框架实例代码、文档快速学习Spring Cloud及微服务。 并结合典型案例（一款个人财务管理应用），为开发者提供基于Spring Cloud的微服务架构落地最佳实践。 文档中附有Docker部署说明。
spring cloud gateway跨域实现
06-10
spring cloud gateway是一个spring提供的用于构建网关的子项目，文档内容主要是实现网关跨域。
SpringCloudAlibaba下篇(GateWay,Skywalking)(超级无敌认真好用，万字收藏篇!!!!)
IT搬砖工
05-29 1519
内容包括[GateWay，Skywalking]> 在西安加中实训学习期间作的笔记用于后边记忆和留存
已收藏！kafka服务器最大消息
qq_38514574的博客
07-01 147
Part 1微服务架构设计概述 1.1 传统应用架构的问题 1.2 微服务架构是什么 1.3 微服务架构有哪些特点和挑战 1.4 如何搭建微服务架构 Part 2微服务开发框架 2.1 Spring Boot 是什么 2.2 如何使用Spring Boot框架 2.3 Spring Boot生产级特性 Part 3微服务网关 3.1 Node.js 是什么 3.2 如何使用 Node.js 3.3 使用Node.js搭建微服务网关 Part 4微服务注册与发现. 4.1 ZooKeepe
springCloud gateway demo
ym563099457的博客
05-22 523
1.application.yml配置文件中添加配置 spring: cloud: gateway: routes: - id: test_route uri: https://www.baidu.com predicates: - Query=url,baidu - id: qq_route uri: https://www.qq.com pr
Spring Cloud Gateway实现统一认证和鉴权
05-17
Spring Cloud Gateway是一个基于Spring Boot 2.x的API网关，可以作为微服务架构中的统一入口，提供路由、转发、负载均衡、限流、降级、统一认证和鉴权等功能。在实现统一认证和鉴权时，可以结合Spring Security和JWT来实现。 具体实现步骤如下： 1. 引入Spring Security和JWT的依赖 在Spring Cloud Gateway的pom.xml文件中，引入Spring Security和JWT的依赖： ``` <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>${spring-security.version}</version> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>${spring-security.version}</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>${jjwt.version}</version> </dependency> ``` 2. 配置Spring Security 在Spring Cloud Gateway的配置类中，配置Spring Security： ``` @Configuration @EnableWebFluxSecurity public class SecurityConfig { @Autowired private JwtAuthenticationManager jwtAuthenticationManager; @Bean public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) { return http.csrf().disable() .authorizeExchange() .pathMatchers("/login").permitAll() .anyExchange().authenticated() .and() .addFilterAt(new JwtAuthenticationFilter(jwtAuthenticationManager), SecurityWebFiltersOrder.AUTHENTICATION) .build(); } } ``` 在上面的配置中，首先禁用了CSRF防护，然后配置了登录接口不需要认证，其它接口都需要认证。最后添加了一个JWT认证过滤器。 3. 配置JWT 在Spring Cloud Gateway的配置类中，配置JWT： ``` @Configuration public class JwtConfig { @Value("${jwt.secret}") private String secret; @Value("${jwt.expiration}") private Long expiration; @Bean public JwtAuthenticationManager jwtAuthenticationManager() { return new JwtAuthenticationManager(secret); } @Bean public JwtTokenGenerator jwtTokenGenerator() { return new JwtTokenGenerator(secret, expiration); } } ``` 在上面的配置中，配置了JWT的密钥和过期时间，并创建了JWT的管理器和生成器。 4. 实现登录接口 实现登录接口，生成JWT并返回给客户端： ``` @RestController public class LoginController { @Autowired private JwtTokenGenerator jwtTokenGenerator; @PostMapping("/login") public Mono<ResponseEntity<Map<String, String>>> login(@RequestBody LoginRequest loginRequest) { // 验证用户名和密码 if (validateUsernameAndPassword(loginRequest)) { // 生成JWT String token = jwtTokenGenerator.generateToken(loginRequest.getUsername()); // 返回JWT Map<String, String> responseBody = new HashMap<>(); responseBody.put("token", token); return Mono.just(ResponseEntity.ok(responseBody)); } else { return Mono.just(ResponseEntity.status(HttpStatus.UNAUTHORIZED).build()); } } private boolean validateUsernameAndPassword(LoginRequest loginRequest) { // 验证用户名和密码逻辑 } } ``` 在上面的代码中，先验证用户名和密码是否正确，如果正确则生成JWT并返回给客户端，否则返回401未授权状态码。 5. 实现JWT认证过滤器 实现JWT认证过滤器，从请求头中获取JWT并验证： ``` public class JwtAuthenticationFilter extends AuthenticationWebFilter { public JwtAuthenticationFilter(JwtAuthenticationManager jwtAuthenticationManager) { super(jwtAuthenticationManager); } @Override protected Mono<Void> onAuthSuccess(Authentication authentication, ServerWebExchange exchange) { return super.onAuthSuccess(authentication, exchange); } @Override protected Mono<Void> onAuthFailure(AuthenticationException e, ServerWebExchange exchange) { return super.onAuthFailure(e, exchange); } @Override public Mono<Void> filter(ServerWebExchange exchange, AuthenticationFilterChain chain) { String token = extractToken(exchange.getRequest().getHeaders().getFirst("Authorization")); if (StringUtils.isEmpty(token)) { return chain.filter(exchange); } else { JwtAuthenticationToken jwtAuthenticationToken = new JwtAuthenticationToken(token); return super.filter(exchange, chain) .subscriberContext(ReactiveSecurityContextHolder.withAuthentication(jwtAuthenticationToken)); } } private String extractToken(String header) { // 从Authorization头中提取JWT } } ``` 在上面的代码中，先从请求头中提取JWT，如果JWT为空则直接调用下一个过滤器，否则创建JwtAuthenticationToken并将其设置到SecurityContext中。 6. 实现JWT认证管理器 实现JWT认证管理器，验证JWT是否正确： ``` public class JwtAuthenticationManager implements ReactiveAuthenticationManager { private final String secret; public JwtAuthenticationManager(String secret) { this.secret = secret; } @Override public Mono<Authentication> authenticate(Authentication authentication) { String token = authentication.getCredentials().toString(); try { Jws<Claims> claimsJws = Jwts.parser().setSigningKey(secret).parseClaimsJws(token); String username = claimsJws.getBody().getSubject(); return Mono.just(new JwtAuthenticationToken(username, token)); } catch (JwtException e) { return Mono.error(e); } } } ``` 在上面的代码中，使用JWT解析器解析JWT，并验证签名和过期时间，如果验证通过则创建JwtAuthenticationToken。 7. 实现JWT认证令牌 实现JWT认证令牌： ``` public class JwtAuthenticationToken extends AbstractAuthenticationToken { private final String token; private final String username; public JwtAuthenticationToken(String token) { super(Collections.emptyList()); this.token = token; this.username = null; } public JwtAuthenticationToken(String username, String token) { super(Collections.emptyList()); this.token = token; this.username = username; setAuthenticated(true); } @Override public Object getCredentials() { return token; } @Override public Object getPrincipal() { return username; } } ``` 在上面的代码中，实现了AbstractAuthenticationToken的两个抽象方法，并添加了一个token和username属性。 8. 配置路由规则 最后，配置路由规则，启用Spring Cloud Gateway： ``` @Configuration public class GatewayConfig { @Autowired private JwtTokenGenerator jwtTokenGenerator; @Bean public RouteLocator customRouteLocator(RouteLocatorBuilder builder) { return builder.routes() .route("login", r -> r.path("/login") .uri("http://localhost:8080/login")) .route("hello", r -> r.path("/hello") .filters(f -> f.requestHeader("Authorization", "Bearer " + jwtTokenGenerator.generateToken("user"))) .uri("http://localhost:8081/hello")) .build(); } } ``` 在上面的配置中，配置了两个路由规则，一个是登录接口，另一个是hello接口，hello接口需要通过JWT认证才能访问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值