spring security在gateway中怎么用？

最近学了spring security，也学习了一点gateway的皮毛。然后这两个项目单独跑没问题，但在微服务中，spring security不再是只对该项目下的接口进行权限控制，而是要对其他项目模块的接口进行权限的访问控制，这一切要怎么做？有人有做过这种项目吗？

Microservice中你想用spring security跟单体略有不同，得用distributed的验证模式。

首先用户登录，请求抵达API gateway(service1)，这个可以用Spring Cloud Gateway来实现，这时在API gateway后面你需要一个centralized的authentication server(service2)用来验证用户身份，可以用Spring Security OAuth2来实现，验证成功后authentication server会返回一个token给用户，因为通常都是https requests，所以用JWT Token较多；

然后，用户新的request拿着上一步的token，发request到API gateway(service1)，因为有了token，这时候就不route去authentication server(service2)的login界面了，API gateway(service1)会校验这个token，成功后API gateway(service1)会redirect到你真正的业务serviceA，serviceB。。。

最后，业务services处理用户需求并返回用户response

infrared628 发表于 2024-10-9 08:36
Microservice中你想用spring security跟单体略有不同，得用distributed的验证模式。

首先用户登录，请求 ...

谢谢！！这个思路懂了，但是代码好难实现，搞了好久。不过我找到了一门这个课希望有用。