springcloud gateway统一权限控制

在Spring Cloud Gateway中设置权限控制，通常涉及到集成Spring Security来实现认证和授权。以下是在Spring Cloud Gateway中设置权限控制的步骤：

1. 添加依赖

首先，确保你的项目中已经添加了Spring Cloud Gateway和Spring Security的依赖。

xml

org.springframework.cloud spring-cloud-starter-gateway org.springframework.boot spring-boot-starter-security

2. 配置Security

在application.yml或application.properties中配置Spring Security。

yaml
spring:
security:
user:
name: admin
password: admin
roles: ADMIN

或者，你可以通过Java配置类来设置更复杂的认证和授权规则。

java
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
import org.springframework.security.config.web.server.ServerHttpSecurity;
import org.springframework.security.core.userdetails.MapReactiveUserDetailsService;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.web.server.SecurityWebFilterChain;

@Configuration
@EnableWebFluxSecurity
public class SecurityConfig {

@Bean
public MapReactiveUserDetailsService userDetailsService() {
    UserDetails user = User.withDefaultPasswordEncoder()
            .username("admin")
            .password("admin")
            .roles("ADMIN")
            .build();
    return new MapReactiveUserDetailsService(user);
}

@Bean
public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
    http
        .authorizeExchange()
            .pathMatchers("/actuator/**").permitAll()
            .anyExchange().authenticated()
        .and()
        .httpBasic()
        .and()
        .formLogin();
    return http.build();
}

}

3. 配置路由规则

在路由配置中，你可以使用filters来添加安全相关的过滤器。

yaml
spring:
cloud:
gateway:
routes:
- id: secure-route
uri: lb://YOUR-SERVICE
predicates:
- Path=/secure/**
filters:
- SecurityFilter

4. 自定义权限控制

如果你需要更细粒度的权限控制，可以自定义全局过滤器来实现。

java
import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.ReactiveSecurityContextHolder;
import org.springframework.stereotype.Component;
import reactor.core.publisher.Mono;

@Component
public class AuthFilter implements GlobalFilter, Ordered {

@Override
public Mono<Void> filter(ServerHttpRequest request, GatewayFilterChain chain) {
    return ReactiveSecurityContextHolder.getContext()
            .map(SecurityContext::getAuthentication)
            .filter(Authentication::isAuthenticated)
            .switchIfEmpty(Mono.error(new RuntimeException("Not authenticated")))
            .flatMap(authentication -> chain.filter(request));
}

@Override
public int getOrder() {
    return -100; // 定义过滤器的执行顺序
}

}

在上面的代码中，AuthFilter是一个全局过滤器，它会检查请求是否已经通过认证。如果没有通过认证，它会抛出一个异常。

5. 测试权限控制

启动你的Spring Cloud Gateway服务，并通过客户端工具（如Postman或curl）发送请求到配置了权限控制的路径。你应该会看到，没有正确认证的请求会被拒绝。

请确保你的权限控制规则与你的业务需求相匹配，并在生产环境中进行适当的测试。