基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址

已于 2023-09-04 11:13:28 修改
阅读量734 收藏 1
点赞数
文章标签： spring cloud gateway spring
于 2023-09-04 11:09:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a1139628523/article/details/132664763
版权

基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址

使用方式：

1、搭建nacos环境，修改对应nacos地址
2、修改mysql地址,导入sql语句
###框架内容
Springcloud+Gateway+JWT+Nacos+Fegin+mysql+Mybatis plus

具体功能

基于Springcloud的基础框架，统一gateWay网关鉴权，包含认证授权功能，增加白名单功能，其他服务只完成业务逻辑开发，不做认证和鉴权

接口流程

前端访问请求至网关，网关进行统一认证和鉴权，通过后进行请求转发至指定服务内进行后续数据处理，如果未通过则禁止请求

具体模块作用

spring-auth-server

授权服务：用于账户身份认证，生成token

spring-consumer

消费者服务：包含两种生产者的调用方式：RestTemplate和feign接口形式调用

spring-gateway

统一网关：包含拦截器和JWT认证，前端访问请求到网关，网关通过认证token决定是否将请求进行转发，包含白名单

spring-provider

生产者服务：主要是产生相关接口，供消费者进行调用

效果图

访问网关进行获取token

localhost:8092/nacos-auth/user/login
传账户密码test/test
在这里插入图片描述

携带token访问服务

localhost:8092/nacos-provider/sysUser/test

无token

在这里插入图片描述

无效token

在这里插入图片描述

正常token

在这里插入图片描述

demo下载地址：
点我下载

IT佳佳
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于Springcloud的基础框架，统一gateWay网关鉴权demo
04-04
通过以上这些知识点，我们可以构建一个健壮且安全的基于Spring Cloud Gateway的统一网关鉴权系统，确保只有经过身份验证和授权的请求才能访问后端微服务，从而提高系统的整体安全性。在实际开发中，还需要根据业务...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...
百讯基于SpringCloud gateway 实现鉴权限流网关.zip
06-10
百讯基于SpringCloud gateway 实现鉴权限流网关.zip
springcloud-api-gateway.zip网关Demo源码
07-16
Gateway是在Spring生态系统之上构建的API网关服务，Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能， 例如：熔断、限流、重试等。 Spring Cloud Gateway 具有如下特性： 基于...
Spring Cloud Gateway
m0_75227031的博客
07-24 876
但是当前所有微服务的接⼝都是直接对外暴露的, 可以直接通过外部访问. 为了保证对外服务的安全性,服务端实现的微服务接⼝通常都带有⼀定的权限校验机制. 由于使⽤了微服务, 原本⼀个应⽤的的多个模块拆分成了多个应⽤, 我们不得不实现多次校验逻辑. 当这套逻辑需要修改时, 我们需要修改多个应⽤, 加重了开发⼈员的负担.引入：通过Eureka, Nacos解决了服务注册, 服务发现的问题, 使⽤Spring Cloud LoadBalance解决了负载均衡的问题, 使⽤OpenFeign解决了远程调⽤的问题.
关于gateway与oauth2的兼容问题处理
weixin_45149147的博客
07-24 485
gateway兼容oauth2方案
Spring 事务管理 04
程序员进阶之路
07-23 856
事务Transaction）是数据库管理系统（DBMS）中的一个重要概念，它确保数据库操作的**一致性**、**完整性**和**持久性**。在软件开发中，特别是涉及到多个数据库操作或者复杂的数据更新过程时，使用事务能够有效地保证数据操作的正确性和可靠性。以下是几个需要事务的主要原因：
SpringCloud之使用 Nacos 实现高效购物车商品信息处理
Takumilove的博客
07-24 1145
通过上述步骤，我们成功实现了一个高效的购物车商品信息处理流程。使用 Nacos 来进行服务发现，并结合手写的负载均衡策略，确保了服务调用的高可用性和稳定性。这样不仅提升了系统的性能，还能给用户带来更好的购物体验。
SpringBoot启动命令过长
tiantiantbtb的博客
07-24 372
Error running 'DromaraApplication': Command line is too long. Shorten command line for DromaraApplication or also for Spring Boot default configuration?
手写spring简易版本，让你更好理解spring源码
最新发布
m0_51798113的博客
07-25 366
根据class获取bean，先用class获取bean的名字，然后我们去beandefitonmap中去找bean，然后判断是不是单例bean，这里我没咋搞懂，从beandftionmap中已经获取了bean，然后还要去单例map中获取，这不是多此一举吗？创建我们需要的类，beandefito，这个类是用来装解析后的bean，主要三个字段，id，class，scop，对应xml配置的属性。关于我通过class，获取bean，我感觉我写的很混乱，写的不是很好，如果错了，不要怪我哈，以供借鉴提醒。
Spring Task详解
SRY12240419的博客
07-24 734
Spring Task是Spring框架提供的任务调度工具，可以按照约定的时间自动执行某个代码逻辑
springboot之自动装配
weixin_50153914的博客
07-23 594
Spring Boot 通过一系列注解和条件配置实现了自动装配机制，使得开发者无需手动配置大量的 XML 文件或 Java 配置类。自动配置机制利用文件中的自动配置类，并结合条件注解和组件扫描，实现了灵活且强大的自动装配功能。这样，开发者可以专注于业务逻辑的实现，而无需处理繁琐的配置细节。
【Springboot starter 组件开发】限流组件 RateLimiter
mst的专栏
07-25 236
基于guava的RateLimiter，实现限流； 基于redis + lua脚本(推荐，准确性高)，实现限流； 掌握springboot starter的开发流程。
SpringSecurity
qq_70786441的博客
07-25 903
是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity，Shiro的上手更加的简单。一般Web应用的主要进行和。而认证和授权也是 SpringSecurity 作为安全框架的核心功能。登录流程：先进行登录，登录后带着生成的token进行访问，再给予对相应的权限进行操作。
Spring Security 介绍
m0_74356429的博客
07-24 551
总结来说，Spring Security通过认证、授权和过滤器链的机制，提供了一套完整的安全解决方案，可以保护应用程序免受未经授权的访问。它可以轻松地集成到任何基于Spring的应用程序中，提供了一套丰富的功能来保护应用程序的安全性。4. 安全上下文（Security Context）：安全上下文是Spring Security用于存储当前用户的安全信息，比如认证信息、授权信息等。在Web应用程序中，每个请求都会通过一系列的过滤器，Spring Security就是在这个过程中介入并进行安全相关的操作。
Springboot实现缓存组件(ctgcache、redis)配置动态切换
qq_45443475的博客
07-25 433
其实整体实现是一个比较简单的过程，核心是需要了解Springboot中@Conditional注解的应用，希望对大家有所帮助。
分享一个Springer模板关于论文作者和单位信息的修改范例，以及Applied Intelligence期刊latex模板的下载链接
qq_66536007的博客
07-23 987
分享一个Springer模板关于论文作者和单位信息的修改范例，以及Applied Intelligence期刊latex模板的下载链接
Java-根据前缀-日期-数字-生成流水号（不重复）
边走、边悟、迟早变好
07-25 701
可以采用"前缀+日期+数字"的方式（ps:此方式是需要用到缓存的）：为了更好的标识这个流水号是属于哪种类型；小伙伴们在日常开发时可能会遇到的业务-，在企业中可以说是比较常见的需求，：为了表示当前的流水所处序号。编号生成的方法-直接复制即可。🎈众口难调🎈从心就好。
Spring Cloud Gateway实现统一认证和鉴权
05-17
Spring Cloud Gateway是一个基于Spring Boot 2.x的API网关，可以作为微服务架构中的统一入口，提供路由、转发、负载均衡、限流、降级、统一认证和鉴权等功能。在实现统一认证和鉴权时，可以结合Spring Security和JWT来实现。 具体实现步骤如下： 1. 引入Spring Security和JWT的依赖 在Spring Cloud Gateway的pom.xml文件中，引入Spring Security和JWT的依赖： ``` <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>${spring-security.version}</version> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>${spring-security.version}</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>${jjwt.version}</version> </dependency> ``` 2. 配置Spring Security 在Spring Cloud Gateway的配置类中，配置Spring Security： ``` @Configuration @EnableWebFluxSecurity public class SecurityConfig { @Autowired private JwtAuthenticationManager jwtAuthenticationManager; @Bean public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) { return http.csrf().disable() .authorizeExchange() .pathMatchers("/login").permitAll() .anyExchange().authenticated() .and() .addFilterAt(new JwtAuthenticationFilter(jwtAuthenticationManager), SecurityWebFiltersOrder.AUTHENTICATION) .build(); } } ``` 在上面的配置中，首先禁用了CSRF防护，然后配置了登录接口不需要认证，其它接口都需要认证。最后添加了一个JWT认证过滤器。 3. 配置JWT 在Spring Cloud Gateway的配置类中，配置JWT： ``` @Configuration public class JwtConfig { @Value("${jwt.secret}") private String secret; @Value("${jwt.expiration}") private Long expiration; @Bean public JwtAuthenticationManager jwtAuthenticationManager() { return new JwtAuthenticationManager(secret); } @Bean public JwtTokenGenerator jwtTokenGenerator() { return new JwtTokenGenerator(secret, expiration); } } ``` 在上面的配置中，配置了JWT的密钥和过期时间，并创建了JWT的管理器和生成器。 4. 实现登录接口 实现登录接口，生成JWT并返回给客户端： ``` @RestController public class LoginController { @Autowired private JwtTokenGenerator jwtTokenGenerator; @PostMapping("/login") public Mono<ResponseEntity<Map<String, String>>> login(@RequestBody LoginRequest loginRequest) { // 验证用户名和密码 if (validateUsernameAndPassword(loginRequest)) { // 生成JWT String token = jwtTokenGenerator.generateToken(loginRequest.getUsername()); // 返回JWT Map<String, String> responseBody = new HashMap<>(); responseBody.put("token", token); return Mono.just(ResponseEntity.ok(responseBody)); } else { return Mono.just(ResponseEntity.status(HttpStatus.UNAUTHORIZED).build()); } } private boolean validateUsernameAndPassword(LoginRequest loginRequest) { // 验证用户名和密码逻辑 } } ``` 在上面的代码中，先验证用户名和密码是否正确，如果正确则生成JWT并返回给客户端，否则返回401未授权状态码。 5. 实现JWT认证过滤器 实现JWT认证过滤器，从请求头中获取JWT并验证： ``` public class JwtAuthenticationFilter extends AuthenticationWebFilter { public JwtAuthenticationFilter(JwtAuthenticationManager jwtAuthenticationManager) { super(jwtAuthenticationManager); } @Override protected Mono<Void> onAuthSuccess(Authentication authentication, ServerWebExchange exchange) { return super.onAuthSuccess(authentication, exchange); } @Override protected Mono<Void> onAuthFailure(AuthenticationException e, ServerWebExchange exchange) { return super.onAuthFailure(e, exchange); } @Override public Mono<Void> filter(ServerWebExchange exchange, AuthenticationFilterChain chain) { String token = extractToken(exchange.getRequest().getHeaders().getFirst("Authorization")); if (StringUtils.isEmpty(token)) { return chain.filter(exchange); } else { JwtAuthenticationToken jwtAuthenticationToken = new JwtAuthenticationToken(token); return super.filter(exchange, chain) .subscriberContext(ReactiveSecurityContextHolder.withAuthentication(jwtAuthenticationToken)); } } private String extractToken(String header) { // 从Authorization头中提取JWT } } ``` 在上面的代码中，先从请求头中提取JWT，如果JWT为空则直接调用下一个过滤器，否则创建JwtAuthenticationToken并将其设置到SecurityContext中。 6. 实现JWT认证管理器 实现JWT认证管理器，验证JWT是否正确： ``` public class JwtAuthenticationManager implements ReactiveAuthenticationManager { private final String secret; public JwtAuthenticationManager(String secret) { this.secret = secret; } @Override public Mono<Authentication> authenticate(Authentication authentication) { String token = authentication.getCredentials().toString(); try { Jws<Claims> claimsJws = Jwts.parser().setSigningKey(secret).parseClaimsJws(token); String username = claimsJws.getBody().getSubject(); return Mono.just(new JwtAuthenticationToken(username, token)); } catch (JwtException e) { return Mono.error(e); } } } ``` 在上面的代码中，使用JWT解析器解析JWT，并验证签名和过期时间，如果验证通过则创建JwtAuthenticationToken。 7. 实现JWT认证令牌 实现JWT认证令牌： ``` public class JwtAuthenticationToken extends AbstractAuthenticationToken { private final String token; private final String username; public JwtAuthenticationToken(String token) { super(Collections.emptyList()); this.token = token; this.username = null; } public JwtAuthenticationToken(String username, String token) { super(Collections.emptyList()); this.token = token; this.username = username; setAuthenticated(true); } @Override public Object getCredentials() { return token; } @Override public Object getPrincipal() { return username; } } ``` 在上面的代码中，实现了AbstractAuthenticationToken的两个抽象方法，并添加了一个token和username属性。 8. 配置路由规则 最后，配置路由规则，启用Spring Cloud Gateway： ``` @Configuration public class GatewayConfig { @Autowired private JwtTokenGenerator jwtTokenGenerator; @Bean public RouteLocator customRouteLocator(RouteLocatorBuilder builder) { return builder.routes() .route("login", r -> r.path("/login") .uri("http://localhost:8080/login")) .route("hello", r -> r.path("/hello") .filters(f -> f.requestHeader("Authorization", "Bearer " + jwtTokenGenerator.generateToken("user"))) .uri("http://localhost:8081/hello")) .build(); } } ``` 在上面的配置中，配置了两个路由规则，一个是登录接口，另一个是hello接口，hello接口需要通过JWT认证才能访问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值