社区编辑申请
注册/登录
Spring Cloud Gateway整合OAuth2思路分享
开发 架构
如果有多个Gateway节点和UAA节点,可能要结合Spring Session去实现分布式Session以及对一些客户端信息、用户信息进行分布式管理。

微服务做用户认证和授权一直都是一个难点,随着OAuth2.0的密码模式被作废,更是难上加难了。今天胖哥群里的一个群友搭建用户认证授权体系的时候遇到了一些棘手的问题,这让胖哥觉得是时候分享一些思路出来了。

两种思路

通常微服务的认证和授权思路有两种:

  • 所有的认证授权都由一个独立的用户认证授权服务器负责,它只负责发放Token,然后网关只负责转发请求到各个微服务模块,由微服务各个模块自行对Token进行校验处理。
  • 另一种是网关不但承担了流量转发作用,还承担认证授权流程,当前请求的认证信息由网关中继给下游服务器。

第一种非常简单,而且我在多个微服务项目中都是这样设计的。如果你从来没有设计过,我其实建议按这个思路去做,你只需要搞一个负责管理用户、角色权限的服务器,其它的微服务模块都作为资源服务器自行和这个用户授权服务器进行交互,加上三户模型体系就足以应对各种场景了。

第二种结合了OAuth2体系,网关不仅仅承担流量转发功能,认证授权也是在网关层处理的,令牌会中继给下游服务。这种模式下需要搭建一个UAA(User Account And Authentication)服务。它非常灵活,它可以管理用户,也可以让受信任的客户端自己管理用户,它只负责对客户端进行认证(区别于用户认证)和对客户端进行授权。目前使用OAuth2对微服务进行安全体系建设的都使用这种方式。

接下来分享一下我在第二种思路上的成果。

Spring Cloud Gateway 结合OAuth2提供UAA服务

用的技术有:

  • Spring Cloud Gateway
  • Spring Authorization Server
  • Spring Security 5.0 OAuth2 Client
  • OIDC 1.0

大致的思路

UAA服务器自然由 Spring Authorization Server承担。它负责整个用户的管理,当然你还可以分离一个专门的用户服务器,只不过UAA需要通过Spring Cloud OpenFeign和用户服务通信;另外它还是一个OAuth2授权服务器,管理OAuth2客户端,处理OAuth2授权。重点来了,网关Gateway需要作为OAuth2客户端注册到UAA服务器,并作为一个OAuth2客户端。

微服务应用

当User Agent(浏览器、APP)通过网关请求资源时:

上面执行的是一个标准的OAuth2授权码流程,Spring Cloud Gateway会把用户引导到UAA服务器的登录接口去登录。

终端用户登录后进行授权确认,注意看F12的链路。

用户确认

用户勾选授权并确认后,成功访问到了资源,同样看调用的链路。

成功访问资源

授权确认提交后,再次重定向到OAuth2授权码登录流程,最终获取了资源。

我们看最终/res/foo的请求细节,居然没有携带Token也拿到了用户的所有权限。

这都是网关令牌中继的功劳,前端应用很好地屏蔽了JWT令牌。

如果有多个Gateway节点和UAA节点,可能要结合Spring Session去实现分布式Session以及对一些客户端信息、用户信息进行分布式管理。

总结

通过上面流程的介绍,动手能力很强的小伙伴应该能实现相关的功能了。

责任编辑:武晓燕 来源: 码农小胖哥
相关推荐

2022-06-10 06:55:21

JustAuthSpring

2022-06-10 07:45:09

CentOS国产操作系统

2022-06-15 09:15:35

​CloudflarHTTPS DDoS攻击

2022-05-18 12:04:19

Mybatis数据源Spring

2022-05-06 10:42:09

2022-06-01 07:33:21

ES查询搜索

2022-05-30 09:32:07

Spring容器

2022-04-14 08:51:49

微服务Redisson分布式锁

2022-06-16 10:38:24

2022-06-29 08:37:11

授权码模式底层

2022-04-30 08:43:52

Spring模块化框架

2022-05-16 08:22:11

2022-06-14 11:01:48

SpringBootTomcatUndertow

2022-05-12 08:21:13

2022-05-28 10:44:43

云成本云架构多云

2022-06-07 14:38:40

云原生架构云计算

2022-05-18 10:52:08

云原生云计算

2022-04-26 08:41:54

JDK动态代理方法

2022-06-20 08:37:28

2021-11-04 10:11:02

同话题下的热门内容

应该知道的RPC内核细节(值得收藏)!!!SpringBoot+Nacos+Kafka实现微服务流编排如何评价Dooring低代码/零代码搭建平台?淘宝iOS扫一扫架构升级 - 设计模式的应用三张图带你彻底理解 RocketMQ 事务消息Grafana Loki 查询语言 LogQL 使用一个99%的人都说不清楚知识点—Spring 事务传播行为架构演变之SpringCloud由来

编辑推荐

终于有人把Elasticsearch原理讲透了!花了一个星期,我终于把RPC框架整明白了!拜托!面试不要再问我Spring Cloud底层原理陌陌基于K8s和Docker容器管理平台的架构实践收藏 | 第一次有人把“分布式事务”讲的这么简单明了
我收藏的内容
点赞
收藏

51CTO技术栈公众号