springcloud 微服务鉴权_Spring cloud微服务实战

最新推荐文章于 2024-01-23 19:30:39 发布
最新推荐文章于 2024-01-23 19:30:39 发布
阅读量618 收藏
点赞数
文章标签： springcloud 微服务鉴权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42301009/article/details/112239177
版权

1.架构图

技术团队通过一段时间的积累后，我们打算对往后的一些新项目采用Spring Cloud技术栈来实现。大概微服务的架构如下：

8e1685d41a3a3b05bf5f35f2cccc3cf1.png
  • Euraka注册中心集群
  • Zuul网关集群
  • 各模块微服务集群
  • Nginx实现负载均衡
  • Spring Cloud Config 统一配置中心
  • Monitor微服务监控

2.注册中心

注册中心很简单，这里主要说一下注册中心的高可用配置

da9b9eb2c909766256a814d2c023b246.png

这里看到我设置了node-1，node-2两个配置文件，就是在启动应用的时候，分别启动不同的配置。

node-1的端口为9010，并向node-2注册，配置如下：

server:

port: 9010

spring:

application:

name: register ##name必须一样，不然高可用会导致unavailable-replicas

eureka:

instance:

hostname: register1

client:

register-with-eureka: true

fetch-registry: true

service-url:

defaultZone: http://register2:9011/eureka/

node-2的端口为9011，并向node-1注册，配置如下：

server:

port: 9011

spring:

application:

name: register

eureka:

instance:

hostname: register2

client:

register-with-eureka: true

fetch-registry: true

service-url:

defaultZone: http://register1:9010/eureka/

这里注意一下：spring.application.name需要一致，不然会出现unavailable-replicas的情况

3.OAUTH2认证服务器

我这里采用认证服务器与资源服务器分离的方式。

3.1 oauth2 server 配置

我采取了数据库和redis两种方式来存储token，可以方便切换，生成环境下建议使用redis方式。

AuthorizationServer：

@Configuration

@EnableAuthorizationServer

public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

@Autowired

private AuthenticationManager authenticationManager;

@Autowired

private DataSource dataSource;

@Autowired

private UserDetailsServiceImpl userDetailsService;

@Autowired

private RedisConnectionFactory redisConnectionFactory;

@Bean

RedisTokenStore redisTokenStore(){

return new RedisTokenStore(redisConnectionFactory);

}

//token存储数据库

// @Bean

// public JdbcTokenStore jdbcTokenStore(){

// return new JdbcTokenStore(dataSource);

// }

@Override

public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

clients.withClientDetails(clientDetails());

}

@Bean

public ClientDetailsService clientDetails() {

return new JdbcClientDetailsService(dataSource);

}

@Override

public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

endpoints.tokenStore(redisTokenStore())

.userDetailsService(userDetailsService)

.authenticationManager(authenticationManager);

endpoints.tokenServices(defaultTokenServices());

}

/**

*

注意，自定义TokenServices的时候，需要设置@Primary，否则报错，

* @return

*/

@Primary

@Bean

public DefaultTokenServices defaultTokenServices(){

DefaultTokenServices tokenServices = new DefaultTokenServices();

tokenServices.setTokenStore(redisTokenStore());

tokenServices.setSupportRefreshToken(true);

tokenServices.setClientDetailsService(clientDetails());

tokenServices.setAccessTokenValiditySeconds(60*60*12); // token有效期自定义设置，默认12小时

tokenServices.setRefreshTokenValiditySeconds(60 * 60 * 24 * 7);//默认30天，这里修改

return tokenServices;

}

@Override

public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {

security.tokenKeyAccess("permitAll()");

security .checkTokenAccess("isAuthenticated()");

security.allowFormAuthenticationForClients();

}

}

WebSecurityConfig：

@Configuration

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

private UserDetailsServiceImpl userDetailsService;

@Bean

public PasswordEncoder passwordEncoder() {

return new BCryptPasswordEncoder();

}

@Override

@Bean

public AuthenticationManager authenticationManagerBean() throws Exception {

return super.authenticationManagerBean();

}

@Override

protected void configure(AuthenticationManagerBuilder auth) throws Exception {

auth.userDetailsService(userDetailsService)

.passwordEncoder(passwordEncoder());

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().and()

.csrf().disable()

.httpBasic();

}

@Override

public void configure(WebSecurity web) throws Exception {

web.ignoring().antMatchers("/favor.ioc");

}

}

3.2 ResourceServer

因为我们认证中心会提供User信息，所以也是资源服务器。

@Configuration

@EnableResourceServer

public class ResourceServerConfig extends ResourceServerConfigurerAdapter{

@Override

public void configure(HttpSecurity http) throws Exception {

http.

csrf().disable()

.exceptionHandling()

.authenticationEntryPoint(new Http401AuthenticationEntryPoint("Bearer realm="webrealm""))

.and()

.authorizeRequests().anyRequest().authenticated()

.and()

.httpBasic();

}

}

4.资源服务器 Resource

ResourceServer：

@Configuration

@EnableResourceServer

public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

@Override

public void configure(HttpSecurity http) throws Exception {

http.

csrf().disable()

.exceptionHandling()

.authenticationEntryPoint(new Http401AuthenticationEntryPoint("Bearer realm="webrealm""))

.and()

.authorizeRequests().anyRequest().authenticated()

.and()

.httpBasic();

}

}

主要是application.yml的配置

security:

oauth2:

resource:

id: resource

user-info-uri: http://10.10.8.2:9030/uaa/user

prefer-token-info: false

**user-info-uri是对应网关地址，关于网关下面会介绍。上面的架构图也说明了，我们采用Nginx实现负载均衡，在使用Nginx的时候，那user-info-uri就换为Nginx的地址，这样才能实现Gateway的负载均衡 **

此处有误具体请查看：Spring cloud微服务实战——基于OAUTH2.0统一认证授权(五)

5.Zuul网关

5.1开启支持Sso

@Configuration

@EnableOAuth2Sso

public class SecurityConfig extends WebSecurityConfigurerAdapter{

@Override

protected void configure(HttpSecurity http) throws Exception {

http.csrf().disable();

}

}

5.2配置

spring:

application:

name: Gateway

zipkin:

base-url: http://10.10.8.2:9050

server:

port: 9030

eureka:

instance:

prefer-ip-address: true #使用IP注册

instance-id: ${spring.cloud.client.ipAddress}:${server.port}

client:

service-url:

defaultZone: http://register1:9010/eureka/,http://register2:9011/eureka/

###actuator监控点 start####

endpoints:

health:

sensitive: false

enabled: true

##默认情况下很多端点是不允许访问的，会返回401:Unauthorized

management:

security:

enabled: false

###actuator监控点 end####

zuul:

host:

connect-timeout-millis: 10000

socket-timeout-millis: 60000

routes:

uaa:

path: /uaa/**

strip-prefix: true

sensitiveHeaders:

serviceId: auth2.0-center

security:

basic:

enabled: false

oauth2:

client:

access-token-uri: http://10.10.8.2:9030/uaa/oauth/token ##网关的地址

user-authorization-uri: http://10.10.8.2:9030/uaa/oauth/authorize

resource:

user-info-uri: http://10.10.8.2:9030/uaa/user

prefer-token-info: false

##############end#####################

####超时配置####

ribbon:

ReadTimeout: 10000

ConnectTimeout: 10000

MaxAutoRetries: 1

MaxAutoRetriesNextServer: 2

eureka:

enabled: true

hystrix:

command:

default:

execution:

timeout:

enabled: true

isolation:

thread:

timeoutInMilliseconds: 600000

###超时配置###

6.展示

分别启动register、auth-center、gateway、resource。效果如下：

6f1ab5f87058d2b21d3d6837b2333c22.png

6.1获取access_token

40adc9db1414112fbdaa9e3b345dadc8.png

2.

e1e958c12fd4e8cc6d36d91a5f27e4e1.png

3.

b9f865d06e8079f0dedad847b5bff014.png

6.2刷新token

e0935d6e6f35e980b1222d5a11e7d1ad.png

6.3用access_token获取资源

c8258635341c3f28ff97e677ecdcd5f1.png
0e57abf7197c42603eb8b5c4bffb156d.png

7.结束

到这里Spring Cloud OAUTH2.0统一认证的骨架就完成了，具体项目拿过来修改就可以满足项目的需求了。

兰伽禾
关注
【SpringCloud微服务实战10】DevOps自动化部署微服务项目(Jenkins+Docker+K8s)
李维山的博客
03-28 1452
DevOps 是一种重视软件开发人员（Developer）和运维人员（Operations）之间沟通与协作的文化、运动或实践，目标在于快速交付高质量的软件产品和服务。DevOps 强调自动化流程、持续集成与交付（CI/CD）、以及通过工具链、敏捷方法论和跨职能团队协作来增强软件的可靠性和安全性。在 DevOps 中，开发、测试、部署和监控等多个环节紧密连接，形成一个高效的工作流。
微服务权限解决方案，Cloud Gateway+Oauth2实现统一认证和鉴权
一入Java深似海
07-09 2万+
最近发现了一个很好的微服务权限解决方案，可以通过认证服务进行统一认证，然后通过网关来统一校验认证和鉴权。此方案为目前最新方案，仅支持Spring Boot 2.2.0、Spring Cloud Hoxton 以上版本，本文将详细介绍该方案的实现，希望对大家有所帮助！ 前置知识 我们将采用Nacos作为注册中心，Gateway作为网关，使用nimbus-jose-jwtJWT库操作JWT令牌 应用架构 我们理想的解决方案应该是这样的，认证服务负责认证，网关负责校验认证和鉴权，其他API服务负.
微服务实战（一）基于OAUTH2.0统一认证授权的微服务基础架构
热门推荐
仰望星空 脚踏实地
06-04 16万+
1.架构图 技术团队通过一段时间的积累后，我们打算对往后的一些新项目采用Spring Cloud技术栈来实现。大概微服务的架构如下： Euraka注册中心集群 Zuul网关集群 各模块微服务集群 Nginx实现负载均衡 Spring Cloud Config 统一配置中心 Monitor微服务监控 代码传送：https://github.com/babylikebird/Micro-
基于OAuth2.0的统一身份认证中心设计
weixin_30700977的博客
06-26 1280
1. 引言 公司经历多年发展后，在内部存在多套信息系统，每套信息系统的作用各不相同，每套系统也都拥有自己独立的账号密码权限体系，这时，每个人员都需要记住不同系统的账号密码，人员入职和离职时，人事部门都需要对多个系统进行账号的分配和关停，更严重的是部分系统的管理权限不在人事部门，人员离职时系统的账号未能及时关停，存在较大的安全风险。 为此，公司计划建立一个统一的身份认证中心来统一管理账号密码，由认证...
认证鉴权与API权限控制在微服务架构中的设计与实现（一）
weixin_34387284的博客
10-19 402
引言： 本文系《认证鉴权与API权限控制在微服务架构中的设计与实现》系列的第一篇，本系列预计四篇文章讲解微服务下的认证鉴权与API权限控制的实现。 1. 背景 最近在做权限相关服务的开发，在系统微服务化后，原有的单体应用是基于session的安全权限方式，不能满足现有的微服务架构的认证与鉴权需求。微服务架构下，一个应用会被拆分成若干个微应用，每个微应用都需要对访问进行鉴权，每个微应用都需要明确当前...
OAuth2在微服务架构中的典型场景
罗小爬的技术宝书
08-09 1272
本文主要介绍了OAuth2 & OIDC 1.0在微服务架构中的演进及落地方案
springcloud 微服务鉴权_springcloud 微服务权限校验JWT模式获取 token 实战（十二）...
weixin_28782221的博客
12-30 806
springcloud 微服务权限校验JWT模式获取 token 实战(十二)springcloud 微服务权限校验JWT模式获取 token 实战(十二)JWT：json web token 是一种无状态的权限认证方式，token信息不需要存到数据库，下游服务通过网关拿到token后，不在请求认证服务器做验证，减少了一次交互请求；一般用于前后端分离，时效性比较端的权限校验，防止恶意攻击者通过抓...
springcloud微服务实战视频教程
05-22
SpringCloud是基于Spring Boot进行构建的云应用开发工具集，它...此外，还会涉及SpringBoot的基础知识，帮助初学者快速上手SpringCloud微服务开发。学习完本教程，开发者将有能力独立设计和实现一套完整的微服务架构。
SpringCloud微服务实战
qq_36789243的博客
08-27 1763
文章目录基础知识Spring Cloud Eureka服务注册与发现代码实例高可用注册中心Spring Cloud RibbonRestTemplate代码实例Spring Cloud Hystrix代码实例Spring Cloud Feign负载均衡功能服务降级功能Spring Cloud Zuul路由规则访问前缀header过滤重定向查看路由信息过滤器过滤器类型自定义过滤器禁用过滤器Ribbon和Hystrix的支持常用配置Spring Cloud Gateway配置路由Route Predicate.
SpringCloud微服务整合Spring Security OAuth2
lyy的博客
04-12 3225
要记得引入common后也要做必要的配置，比如nacos，相关配置可见博客：https://blog.csdn.net/qq_41076797/article/details/128509393、https://blog.csdn.net/qq_41076797/article/details/128508723；外面请求进来先通过网关进行身份认证，未登录的去登录，已登录的网关找到auth进行鉴权，通过才放行到具体的普通功能性微服务。代码会在后面给出，因为这段代码在后面的配置文件中。
微服务架构下的统一身份认证和授权
Admans的专栏
07-15 2919
一、预备知识 本文讨论基于微服务架构下的身份认证和用户授权的技术方案，在阅读之前，最好先熟悉并理解以下几个知识点： 微服务架构相关概念：服务注册、服务发现、API 网关 身份认证和用户授权：SSO、CAS、OAuth2.0、JWT 文章在涉及到上述知识内容时，会附上参考链接。此外，还有以下几个基础概念，在身份治理领域容易混淆： 认证 授权 鉴权 权限控制 建议参考 pphh 的博文《认证、授权、鉴权和权限控制》： http://www.hyhblog.cn/2018/04/25/user_l
oauth2统一认证授权
weixin_39271545的博客
06-24 3156
oauth2.0统一认证授权 1.认证与授权 ​ 最近学习整理了下认证授权相关实现，下面是大概的一些理解与学习过程。 ​ 在分布式系统中每个服务都需要认证，授权。如果每个服务都实现一套认证授权的逻辑就会显得冗余，考虑到分布式系统共享性的特点，我们可以独立一个授权服务出来，可以对内部系统或者第三方应用提供认证。 1.1统一认证授权: ​ 提供独立的认证服务，统一处理认证授权。不论是什么用户还是不同种类的客户端，例如小程序，APP，web，都采用一致的认证，权限，会话机制。 ​ 同时保持开放性，可以接入第三方外
SpringCloud微服务 之 MicroService
Dusty丶one的博客
04-23 1372
前言 从本节课开始我们将进入学习SpringCloud Micro-Service阶段。本节我们将进入了解和学习一下有关Micro-Service Basic Points. 架构 在软件/WebService开发的中关于架构的说法业内一般分为单体架构/SOA/微服务，不过随着技术堡垒的突破和发展，在未来肯定会出现更为优秀的架构。 单体 定义： 一个归档包例如war...
Gateway+Springsecurity+OAuth2.0+JWT 实现分布式统一认证授权！
最新发布
qq_43649937的博客
01-23 3652
Gateway OAuth2.0
基于OAUTH2的统一认证的实例解析
Cowboy
03-28 1万+
非常感谢 http://www.imooc.com/article/10931 OAuth 2.0技术学习 https://www.itkc8.com 在一个单位中，可能是存在多个不同的应用，比如学校会有财务的系统会有学生工作的系统，还有图书馆的系统等等，如果每个系统都用独立的账号认证体系，会给用户带来很大困扰，也给管理带来很大不便。所以需要设计一种统一登录的解决方案。比如我登陆了百度账号，进...
OAuth 2.0实现统一认证
边博磊的博客
11-08 659
OAuth 是 Open Authorization 的简写。OAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是 OAuth 的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此 OAuth 是安全的。OAuth 2.0（开放授权）是一个认证框架，它允许应用程序访问您在其他应用程序上存储的个人信息，而无需共享您的密码。
微服务开发系列 第九篇：OAuth2
quanzhan_King的博客
06-16 2273
本节实现目标：新建mall-auth服务，完成授权功能
政务场景下-基于OAuth2.0 统一认证中心架构设计
qq_27631217的博客
10-31 1490
政务场景下统一认证中心设计
SpringCloud微服务网关详解与实战应用
在SpringCloud微服务架构的学习过程中，本笔记主要关注了微服务网关这一关键组件。微服务网关作为一种中介层，解决了微服务架构中客户端与众多服务通信的复杂性。传统的微服务架构中，每个客户端需要记住并管理大量...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值