springcloud 线程池进行微服务之间调用,传递Authentication

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.scheduling.concurrent.ThreadPoolTaskExecutor;

@Resource
ThreadPoolTaskExecutor threadPoolTaskExecutor;

//线程池外(线程外)获取 Authentication 
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

//线程池里面(线程里面)使用 Authentication 
//多线程处理
CompletableFuture completableFuturem = CompletableFuture.runAsync(() ->{
   SecurityContextHolder.getContext().setAuthentication(authentication);
   //你的业务逻辑代码 TODO
}, threadPoolTaskExecutor);

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Cloud Gateway 是 Spring Cloud 的微服务网关,可以用来实现路由转发、请求过滤、熔断限流、认证授权等功能。而 Spring Security 是 Spring 的安全框架,可以实现用户认证、角色授权等功能。将两者结合起来,可以实现在网关层进行认证和授权,保护后端微服务的安全。 下面是 Spring Cloud Gateway 集成 Spring Security 进行认证和授权的步骤: 1. 引入依赖 在 pom.xml 文件中添加以下依赖: ``` <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-gateway</artifactId> </dependency> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-security</artifactId> </dependency> ``` 2. 配置 Spring Security 在 Spring Security 的配置类中配置认证和授权规则,例如: ``` @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private UserDetailsService userDetailsService; @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/admin/**").hasRole("ADMIN") .antMatchers("/user/**").hasAnyRole("ADMIN", "USER") .anyRequest().authenticated() .and() .httpBasic(); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService); } } ``` 3. 配置 GatewayFilterFactory 在 GatewayFilterFactory 中添加 Spring Security 的过滤器,例如: ``` @Component public class AuthGatewayFilterFactory extends AbstractGatewayFilterFactory<AuthGatewayFilterFactory.Config> { @Autowired private ReactiveUserDetailsService userDetailsService; public AuthGatewayFilterFactory() { super(Config.class); } @Override public GatewayFilter apply(Config config) { return (exchange, chain) -> { return exchange.getPrincipal() .cast(Authentication.class) .flatMap(auth -> authorizeRequest(exchange, chain, auth)) .switchIfEmpty(Mono.error(new AuthorizationDeniedException("Unauthorized"))); }; } private Mono<Void> authorizeRequest(ServerWebExchange exchange, GatewayFilterChain chain, Authentication auth) { AuthorizationDecision decision = new AuthorizationDecision( auth.isAuthenticated() && auth.getAuthorities().stream() .anyMatch(granted -> granted.getAuthority().equals("ROLE_ADMIN"))); return decision.isGranted() ? chain.filter(exchange) : Mono.error(new AuthorizationDeniedException("Unauthorized")); } public static class Config { // 这里可以添加一些配置参数 } } ``` 其中,`AuthGatewayFilterFactory` 是一个自定义的 GatewayFilterFactory,用来添加 Spring Security 的过滤器。`authorizeRequest` 方法中实现了认证和授权的逻辑,判断用户是否有访问权限。 4. 配置路由规则 在 application.yml 文件中配置路由规则,例如: ``` spring: cloud: gateway: routes: - id: admin-service uri: lb://admin-service predicates: - Path=/admin/** filters: - Auth=ROLE_ADMIN - id: user-service uri: lb://user-service predicates: - Path=/user/** filters: - Auth=ROLE_USER ``` 其中,`Auth=ROLE_ADMIN` 和 `Auth=ROLE_USER` 是在 `AuthGatewayFilterFactory` 中添加的过滤器名称。 通过以上步骤,就可以实现 Spring Cloud Gateway 集成 Spring Security 进行认证和授权的功能。在路由转发之前,会先进行用户认证和授权,保护后端微服务的安全。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值