Spring Cloud Security实现权限分配（用户和管理员为例）

Spring Cloud Security是Spring Cloud微服务架构中用于处理安全认证和授权的组件。通过结合Spring Security和OAuth2等技术，可以实现微服务架构中的权限分配。

以下是Spring Cloud Security中实现权限分配的一般步骤：

1. 引入依赖： 在Spring Cloud项目中的pom.xml文件中引入Spring Cloud Security和相关依赖：

   <dependency>
       <groupId>org.springframework.cloud</groupId>
       <artifactId>spring-cloud-starter-security</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-oauth2-client</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
   </dependency>
   

2. 配置Security： 在Spring Boot应用的配置类中配置Security，包括启用OAuth2资源服务器和配置资源的访问规则。例如，可以使用WebSecurityConfigurerAdapter类进行配置：

   @EnableWebSecurity
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .antMatchers("/public/**").permitAll()
               .antMatchers("/private/**").authenticated()
               .anyRequest().authenticated()
               .and()
               .oauth2ResourceServer().jwt();
       }
   }
   

3. 用户认证： 配置用户信息和认证方式。可以通过UserDetailsService接口自定义用户加载逻辑，或者使用默认的内存认证。

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Autowired
       public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
           auth.inMemoryAuthentication()
               .withUser("user").password("{noop}password").roles("USER");
       }
   }
   

4. 配置权限： 配置各个接口的访问权限，可以使用@PreAuthorize注解或配置HttpSecurity。

   @RestController
   public class MyController {
   
       @GetMapping("/public/api")
       public String publicApi() {
           return "This is a public API.";
       }
   
       @GetMapping("/private/api")
       @PreAuthorize("hasRole('USER')")
       public String privateApi() {
           return "This is a private API.";
       }
   }
   

5. Token配置： 配置OAuth2的Token验证方式，包括JWT（JSON Web Token）等。可以通过配置JwtDecoder或OpaqueTokenIntrospector来配置Token解析方式。

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Bean
       public JwtDecoder jwtDecoder() {
           return NimbusJwtDecoder.withJwkSetUri(jwkSetUri).build();
       }
   }
   

6. 资源服务器配置： 在每个微服务中，配置资源服务器以接收和验证Token。配置可以使用@EnableResourceServer注解。

   @Configuration
   @EnableResourceServer
   public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
   
       @Override
       public void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .antMatchers("/public/**").permitAll()
               .antMatchers("/private/**").authenticated()
               .anyRequest().authenticated();
       }
   }
   

7. 测试和调试： 使用工具如Postman或通过浏览器进行登录和访问测试，确保权限分配和访问控制生效。