Higress 之 JWT-Auth 微服务网关统一鉴权

最新推荐文章于 2024-08-09 13:48:02 发布

大侠爱吃大侠汉堡包

最新推荐文章于 2024-08-09 13:48:02 发布

阅读量405

点赞数

分类专栏： java 文章标签：微服务架构云原生 java

本文链接：https://blog.csdn.net/m0_55899898/article/details/133419928

版权

本文介绍了如何在Higress微服务网关中使用JWT-Auth进行统一鉴权，详细阐述了概要并提供了代码示例，包括构建文件的调整、私钥和公钥的配置，以及JWT生成和登录认证的方法。

摘要由CSDN通过智能技术生成

Higress 之 JWT-Auth 微服务网关统一鉴权

概要

上编文章，应用接入了 Higress 网关
展示了 Higress --> Nacos --> demo-app --> demo-infra --> MySQL MGR
本篇，为应用接入鉴权，验证用户身份，保障资源API访问安全。

代码展示

构建文件添加

implementation 'org.bitbucket.b_c:jose4j:0.9.3'

创建 classpath privateKeyJson.json,publicKeyJson.json

运行 JWTHelper#rsaJsonWebKey 方法，对应日志生成存入 json文件

JWT 生成，登录认证方法调整

@Slf4j
@NoArgsConstructor(access = AccessLevel.PRIVATE)
public class JWTHelper {
   

    @SneakyThrows
    public static void rsaJsonWebKey() {
   
        RsaJsonWebKey rsaJsonWebKey = RsaJwkGenerator.generateJwk(2048);

        final String publicKeyJson = rsaJsonWebKey.toJson(JsonWebKey.OutputControlLevel.PUBLIC_ONLY);
        final String privateKeyJson = rsaJsonWebKey.toJson(JsonWebKey.OutputControlLevel.INCLUDE_PRIVATE);

        log.info("publicKeyJson: {}", publicKeyJson);
        log.info("privateKeyJson: {}", privateKeyJson);
    }

    @SneakyThrows
    public static String generateJwt(Map