Spring Cloud基于Zuul的统一授权认证

最新推荐文章于 2024-08-12 12:35:47 发布
最新推荐文章于 2024-08-12 12:35:47 发布
阅读量5.5k 收藏 9
点赞数 2
分类专栏： springboot SpringCloud 文章标签： springcloud oauth2 security eureka zuul
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yueaini10000/article/details/97282849
版权

使用了Spring Cloud OAuth2、Spring Cloud Security、Eureka、Zuul。实现了统一授权认证。使用JPA自动创建数据表免去导入麻烦。

Spring Cloud 基于网关的统一授权认证
本项目基于汪云飞记录本Github地址（最后有连接）由于不好部署需要导入数据库等原因本人稍微做了一些改进,但总体上还是相似的,只是更容易跑起来,省去了导入数据库等麻烦的操作。 如果对Spring Boot开发感兴趣可以看看JavaEE开发的颠覆者: Spring Boot实战作者也是汪云飞.

使用OAuth2实现多个微服务的统一认证授权,通过向OAUTH服务发送某个类型的grant type进行集中认证和授权获得access token,这个access token是受其他微服务信任的。后续访问中可以通过这个access token来进行。

  • account: 用户微服务
  • xfauth: OAUTH2认证授权中心
  • gateway: 边界网关
  • eureka: 服务注册和发现

基础环境

  • 开启MySql 修改xfauth配置文件bootstrap.yml中的datasource配置mysql用户名、密码、数据库名。
  • 开启Redis 修改xfauth配置文件bootstrap.yml中的redis如果默认端口号是6379 host为 localhost则不用修改。
  • 项目中使用了lombok如果你的IDE是Eclipse需要安装相应的插件,如果是IDEA2017版本的不用安装插件已经支持。引入lombok的方式请自行百度。

运行

  • 运行eureka 端口号8888
  • 运行gateway 端口号8088
  • 运行xfauth(因为使用了JPA会自动创建数据表不用导入数据库,只需要开启mysql) 端口号5000
    账户1: username:fpf password:fpf
    账户2: username:wl password:wl
    相关的设置可以在xfauth项目中的Init类中看到
  • 运行account 端口号8083

测试
一、密码模式

  • 通关zuul网关访问认证服务获取 access token 8088是网关端口

http://localhost:8088/uaa/oauth/token?grant_type=password&username=fpf&password=fpf
在这里插入图片描述

  • 通过access token访问xfauth中的/userAPI获取用户信息 或者在header中添加Authorization

http://localhost:5000/user?access_token=2c274c59-6f5e-4129-88e9-e762d2241921
在这里插入图片描述

  • 使用相同的access token访问account中的/currentAPI获取用户信息 可以看到都是相同的用户信息

http://localhost:8083/current?access_token=2c274c59-6f5e-4129-88e9-e762d2241921
在这里插入图片描述

http://localhost:8088/uaa/oauth/token?grant_type=password&username=wl&password=wl

在这里插入图片描述

  • 通过wl用户的access token访问xfauth中的/userAPI获取用户信息
    或者在header中添加Authorization

http://localhost:5000/user?access_token=e174aba9-f110-447c-b070-b7415ee249da
在这里插入图片描述

  • 使用wl用户的access token访问account中的/currentAPI获取用户信息 可以看到都是相同的用户信息

http://localhost:8083/current?access_token=e174aba9-f110-447c-b070-b7415ee249da

在这里插入图片描述

  • 使用wl用户的access token访问account中带权限的/queryAPI

http://localhost:8083/query?access_token=e174aba9-f110-447c-b070-b7415ee249da
在这里插入图片描述二、授权码模式

  • 请求

http://localhost:8088/uaa/oauth/authorize?response_type=code&client_id=webapp&redirect_uri=http://baidu.com&state=123
输入密码：fpf fpf

  • 回调：

https://www.baidu.com/?code=1JsK76&state=123

  • 变更code,获取token

http://localhost:8088/uaa/oauth/token?client_id=webapp&grant_type=authorization_code&code=1JsK76&client_secret=webapp&redirect_uri=http://baidu.com

{
  "access_token": "02469e49-627b-4a13-926b-ec642d283537",
  "token_type": "bearer",
  "refresh_token": "60358383-e7a1-4d88-8df1-9eab72592637",
  "expires_in": 43199,
  "scope": "webapp"
}

在这里插入图片描述

  • 通过access token访问xfauth中的/userAPI获取用户信息 或者在header中添加Authorization

http://localhost:5000/user?access_token=02469e49-627b-4a13-926b-ec642d283537
在这里插入图片描述

  • 使用相同的access token访问account中的/currentAPI获取用户信息 可以看到都是相同的用户信息

http://localhost:8083/current?access_token=02469e49-627b-4a13-926b-ec642d283537
在这里插入图片描述

  • 使用access token访问account中带权限的/queryAPI

http://localhost:8083/query?access_token=02469e49-627b-4a13-926b-ec642d283537
在这里插入图片描述

  • 请求

http://localhost:8088/uaa/oauth/authorize?response_type=code&client_id=webapp&redirect_uri=http://baidu.com&state=123
输入密码：wl wl

  • 回调：

https://www.baidu.com/?code=IsT97v&state=123
在这里插入图片描述

  • 变更code,获取token

http://localhost:8088/uaa/oauth/token?client_id=webapp&grant_type=authorization_code&code=IsT97v&client_secret=webapp&redirect_uri=http://baidu.com

{
  "access_token": "b0a81a7c-8aa7-4a4f-8337-c6f34bd47847",
  "token_type": "bearer",
  "refresh_token": "a2079994-210f-4339-bec9-89c75cb891a7",
  "expires_in": 43199,
  "scope": "webapp"
}

在这里插入图片描述

  • 通过access token访问xfauth中的/userAPI获取用户信息 或者在header中添加Authorization

http://localhost:5000/user?access_token=b0a81a7c-8aa7-4a4f-8337-c6f34bd47847
在这里插入图片描述

  • 使用相同的access token访问account中的/currentAPI获取用户信息 可以看到都是相同的用户信息

http://localhost:8083/current?access_token=b0a81a7c-8aa7-4a4f-8337-c6f34bd47847
在这里插入图片描述

  • 使用access token访问account中带权限的/queryAPI

http://localhost:8083/query?access_token=b0a81a7c-8aa7-4a4f-8337-c6f34bd47847
在这里插入图片描述

源代码地址：
一、密码模式
链接：https://pan.baidu.com/s/1cvIUAr3mDk2UR9Ex-23_MQ
提取码：uz7a
复制这段内容后打开百度网盘手机App，操作更方便哦
二、密码模式+授权码模式
链接：https://pan.baidu.com/s/1NXe9pgg9pViM5SoJBUEYKA
提取码：kdm6
复制这段内容后打开百度网盘手机App，操作更方便哦

三、SQL文件地址：
链接：https://pan.baidu.com/s/16M_obPRrV2xrsET0kiBnxQ
提取码：upd0
复制这段内容后打开百度网盘手机App，操作更方便哦

理解OAuth 2.0-转自阮一峰的网络日志：https://blog.csdn.net/yueaini10000/article/details/77528032
spring boot security oauth2 jwt 服务端实现：https://blog.csdn.net/yueaini10000/article/details/77097112
汪云飞记录本Github地址：https://github.com/wiselyman/uaa-zuul
参考博客地址：https://gitee.com/DistributedDevelopment/Spring-CloudJiYuZuulDeTongYiShouQuanRenZheng
Spring Cloud 之 Zuul、Spring Security、Oauth2 的整合：https://blog.csdn.net/lyong1223/article/details/84261089

菠萝y
关注
专栏目录
spring cloud oauth2 zuul 单点登录 认证授权
01-08
spring cloud框架下的单点登录sso技术 oauth2实现的认证 授权 以及zuul作为网关路由 可以参考学习使用
Cloud-Admin是国内首个基于SpringCloud微服务化开发平台具有统一授权认证后台管理系统
08-08
Cloud-Admin是国内首个基于Spring Cloud微服务化开发平台，具有统一授权、认证后台管理系统，其中包含具备用户管理、资源权限管理、网关API管理等多个模块，支持多业务系统并行开发，可以作为后端服务的开发脚手架。代码简洁，架构清晰，适合学习和直接项目中使用。核心技术采用Spring Boot2以及Spring Cloud Gateway相关核心组件，前端采用vue-element-admin组件。
SpringCloud+OAuth2+Spring Security+Redis+Jwt+Gateway/zuul实现的微服务统一认证授权
热门推荐
SophiaLeo的博客
09-30 2万+
转载请表明出处 谢谢 SpringCloud+OAuth2+Spring Security+Redis+Jwt+zuul实现的微服务统一认证授权源码OAuth 2.0 简单介绍角色客户端的授权模式AuthorizationServer 授权服务接口介绍JWT 简介规范构成搭建zuul网关认证服务资源服务 源码 代码太多了,贴的不完整 ,可以看我上传到github里的☞☞ 源码 OAuth 2....
微服务认证系列一：SpringCloud OAuth2
最新发布
wanping15825992341的博客
08-12 420
OAuth(开放授权)是一个开放协议/标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0Spring Cloud OAuth2 是 Spring Cloud 体系对OAuth2协议的实现，可以用来做多个微服务的统一认证(验证身份合法性)授权(验证权限)。
zuul应用——统一用户登录验证
qq_39246466的博客
07-23 588
实现步骤： 1 用户中心服务 2 缓存用户信息、认证Token 到 Redis 3 在Redis设置Session超时时间（15 min） 4 使用Zuul进行校验 基本逻辑如下图 zuul管理中filter package com.bfxy.springcloud; import javax.servlet.http.HttpServletRequest; import org.apache.commons.lang3.StringUtils; import org.spring.
Spring Cloud Zuul Oauth2 统一鉴权 最简标准实现
qq_17178219的博客
08-31 875
搭建认证中心 依赖 eureka-client,openfeign,oauth2+web为必选依赖 eureka-client提供服务注册与发现 openfeign提供远程调用 oauth2+web实现基于认证中心 <dependencies> <dependency> <groupId>org.springframework.cloud</groupId> <ar
Spring Cloud基于Zuul的统一授权认证-附件资源
03-05
Spring Cloud基于Zuul的统一授权认证-附件资源
zuul网关登陆鉴权/动态路由
08-20
zuul 企业级应用
SpringCloud--zuul
ONROAD0612的博客
05-25 982
通过前面的学习，我们已经可以构建一个完整的SpringCloud微服务架构了，但是在这个基础上如果我们要实现权限验证这些我们该如何做呢？现在能想到的就是将权限验证直接写在consumer中，但是这样一来我们的逻辑就和这个权限验证融合到一起了，所以最好的方式就是能够将权限验证这些东西提出来，那么现在就该我们的zuul服务网关起作用的时候了。 一、zuul简介 zuul不仅仅提供了服务路由和均衡负
史上最全 Zuul网关鉴权 范文
weixin_41996755的博客
08-29 545
使用Zuul实现微服务从0到1登录鉴权范文
Zuul 实现网关鉴权
weixin_43548119的博客
12-05 370
Zuul 实现网关鉴权
【开发技巧/经验分享】在Zuul网关服务中实现限流、用户鉴权（访问鉴权） 、跨域访问
12-23
1. 在zuul网关服务中实现限流 1.1 为什么需要限流？ 限流是为了保证服务器的负载量处于正常状态，因为如果太多的访问量可能会直接导致服务的崩溃。 1.2 如何实现限流 1.2.1 令牌桶算法简介 在zuul中实现限流是通过创建一个filter实现的，底层算法采用的是令牌桶算法，令牌桶会每秒往桶中投放一定数量的令牌，如果令牌桶中的令牌达到了临界值，新产生的令牌就会丢弃，当请求到达zuul网关后，会向令牌桶中提取令牌，如果成功拿到令牌则放行请求，如果没有拿到令牌则直接拒绝。 1.2.2 编码实现限流过滤器 package com.qingyun.apigetaway.filter; imp
Spring Boot Zuul的鉴权
程序员
05-17 4946
做一个简单的鉴权 token鉴权，验证token 一般在zuul网关层面进行验证鉴权等操作，除了鉴权，还可以限流、加密等。 继承ZuulFilter, ZuulFilter源码: 实现于IZuulFilter * Copyright 2013 Netflix, Inc. package com.netflix.zuul; import com.netflix.config.Dyn...
SpringCloud - zuul网关整合security，实现统一的认证授权中心，并实现权限动态维护
Grain_Rain_tx的博客
05-01 4461
在微服务架构下，由于所有的微服务都被隐藏在网关之后，使得网关成为后端访问的唯一入口。基于这样一种架构，认证授权服务直接整合到网关中，就能很好的处理单点登录，权限控制这类问题。 在本例中，网关使用的是zuul，安全框架使用的是security。 大致的逻辑是这样的： 通过一个过滤器拦截所有请求。对于未登录用户直接放行交由Security配置的访问规则过滤，如果需要登录才能访问的，那么直接跳转到登录...
手把手搭建springCloud框架（四）——使用zuul网关服务实现权限验证和登录验证
qq_40407127的博客
11-02 1403
前言 在springCloud的世界中，zuul网关服务是一个不得不提的服务。 在实际的开发中，当前端要调用后台的服务的时候，可以直接通过ip+端口+接口名的形式调用，但是这样调用有不好的地方，这样会暴露我们的Api，别人可以轻而易举的知道我们的实体ip的地址，以及知道我们的端口，和我们的服务名，还有我们的接口名。 而且当我们在服务中做登录校验和权限校验的时候，如果没有zuul或者gateway网关等服务，那么我们就需要在每一个实际的业务服务中编写我们的权限校验和登录校验的代码，也就是说，这些和业务无关，但
OAuth2 入门---整合zuul网关实现微服务权鉴架构
hamster204的专栏
04-24 1030
最近在学习OAuth2同时也在思考将其整合入微服务架构的最佳方式。基于OAuth2剥离各微服务权限认证功能，将其单独抽象为一个权鉴服务是我比较认可的一种方式，在这个基础上个人认为对于一些权限要求简单的场景，可以使用zuul网关集成权鉴功能验证Token，好处是内网微服务可以完全抛开权限更专注于业务逻辑，而zuul网关本身就是访问入口，由它来负责鉴权工作也正为合适。基于这个设想我搭建了一套de...
网关服务Zuul
独立开发者 | 跨境电商
09-20 354
SpringCloud体系最常用网关组件为Zuul，网关Zuul通过配置文件约定的接口规则将请求转发到对应的微服务子项目去处理，这发挥的是其路由功能。除此之外，Zuul的路由功能可以处理前端的跨越问题。前端可以通过统一域名的请求，而实际的业务处理可能是在不同域名的服务下。Zuul网关还支持过滤器的处理，比如通过判断所有请求是否带临时票据token，token是否合法做权限拦截处理。
微服务：网关(zuul) —— 基本原理、配置、鉴权、限制IP、限流
as_hswa的博客
09-08 1万+
1. Zuul原理和配置 1.1 基本原理 网关(Zuul) —— 本质核心就是过滤器 （ 就这样一句话其实就够了） 这些过滤器可以完成以下功能： 身份认证与安全：识别每个资源的验证要求，并拒绝那些与要求不符的请求。 审查与监控：在边缘位置追踪有意义的数据和统计结果，从而带来精确的生成视图。 动态路由：动态地将请求路由到不同的后端集群。 压力测试：逐渐增加执行集群的流量，以了解性能。 负载分配：为每一种负载类型分配对应容量，并弃用超出限定值得请求。 静态响应处理：在边缘位置直接建立部分响应，从而避免其转发
SpringCloud使用Zuul微服务网关进行JWT权限认证
weixin_44232093的博客
06-10 609
pom.xml Application 启动类 application.yml 2. 测试微服务网关 配置好网关微服务后,我们只需要访问9011这一个网关地址,加上配置的 就可以不用区分端口号来访问微服务了访问 9003 的问答微服务,那么我们只需要访问 就可以了可以看到通过网关转发请求,访问成功返回使用Zuul过滤器转发请求会导致请求头中的信息丢失,那么如何保证请求头信息不丢失呢,参考代码创建过滤器 4. 使用Zuul实现jwt权限验证 配置和上面环境配置一样,只需要加上jwt的依赖和配置即可pom.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值