本文探讨了如何在Spring Cloud Gateway中集成RBAC权限模型，通过角色实现动态权限控制。文章详细介绍了设计思路，包括URL权限维护、Restful风格权限控制，以及如何在Redis中动态管理权限。此外，还提供了案例实现，包括从数据库加载URL-角色关系到Redis，实现UserDetailsService加载权限，以及鉴权管理器中的权限校验。最后，讨论了权限控制的动态实现和附加的更改。
这篇文章介绍下网关层如何集成RBAC权限模型进行认证鉴权，文章目录如下：
什么是RBAC权限模型？
RBAC(Role-Based Access Control)基于角色访问控制，目前使用最为广泛的权限模型。
相信大家对这种权限模型已经比较了解了。此模型有三个用户、角色和权限，在传统的权限模型用户直接关联加了角色层，解耦了用户和权限，使得权限系统有了更清晰的职责划分和更高的灵活度。
以上五张表的SQL就不再详细贴出来了，都会放在案例源码的doc目录下，如下图：
设计思路
RBAC权限模型是基于角色的，因此在Spring Security中的权限就是角色，具体的认证授权流程如下：
- 用户登录申请令牌
- 通过UserDetailService查询、加载用户信息、比如密码、权限(角色)....封装到UserDetails中
- 令牌申请成功，携带令牌访问资源
- 网关层面比较访问的URL所需要的权限（Redis中）是否与当前令牌具备的权限有交集。有交集则表示具备访问该URL的权限。
- 具备权限则访问，否则拒绝
上述只是大致的流程，其中还有一些细节有待商榷，如下：
1、URL对应的权限如何维护？
这个就比较容易实现了，涉及到RBAC权限模式的三张表，分别为权限表、
最低0.47元/天 解锁文章
扫一扫
1672
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
