spring cloud系列介绍（Spring Cloud Security）

Spring Cloud Security 可以与 Spring Security 结合使用，以实现在微服务架构中的身份验证和授权。以下是一个简单的 Spring Cloud Security 示例，演示如何设置一个安全的微服务。

首先，创建一个 Spring Boot 项目作为安全微服务：

1. 创建一个新的 Spring Boot 项目并添加以下依赖：

```xml
<dependencies>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-security</artifactId>
    </dependency>
</dependencies>
```

2. 在 `application.properties` 或 `application.yml` 文件中配置安全设置，例如用户名和密码：

```yaml
spring:
  security:
    user:
      name: user
      password: password
```

上述配置中，我们定义了一个用户名和密码，这些凭据将用于基本身份验证。

3. 创建一个 REST 控制器来保护资源：

```java
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class SecureResourceController {

    @GetMapping("/secure")
    public String secureResource() {
        return "This is a secure resource!";
    }
}
```

现在，启动安全微服务应用程序。该服务将在端口 8080 上运行，并保护 `/secure` 端点。

接下来，创建一个 Spring Boot 项目作为安全微服务的客户端：

1. 创建一个新的 Spring Boot 项目并添加以下依赖：

```xml
<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
</dependencies>
```

2. 创建一个 REST 控制器来访问受保护的资源：

```java
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.client.RestTemplate;

@RestController
public class SecureClientController {

    @GetMapping("/accessSecureResource")
    public String accessSecureResource() {
        RestTemplate restTemplate = new RestTemplate();
        ResponseEntity<String> response = restTemplate.getForEntity("http://localhost:8080/secure", String.class);
        return "Response from secure resource: " + response.getBody();
    }
}
```

现在，启动安全微服务客户端应用程序。该客户端将在端口 8081 上运行，并通过 RestTemplate 访问受保护的资源。

当您访问安全微服务客户端的 `/accessSecureResource` 端点（例如，`http://localhost:8081/accessSecureResource`），它将尝试访问受保护的 `/secure` 端点。由于已配置基本身份验证，您将被要求提供用户名和密码。使用上面配置的用户名和密码进行身份验证，然后您将能够访问受保护的资源。

这个示例演示了如何使用 Spring Cloud Security 配置基本身份验证以保护微服务的资源。在实际项目中，您可以根据需求添加更多的安全设置和自定义身份验证逻辑。