Spring Gateway+Sa-Token微服务无感鉴权强势攻略

2022-12-08 15:50:49

无感鉴权：利用 Spring Gateway 和 Sa-Token 保护你的微服务

无感鉴权，尽享安全

在微服务的浩瀚世界里，服务之间的频繁调用不可避免地带来了安全隐患。为了抵御这些威胁，保障系统安全，无感鉴权应运而生。无感鉴权旨在让用户在不知不觉中完成认证过程，从而无缝访问受保护的资源。

Spring Gateway 与 Sa-Token：绝配搭档

实现无感鉴权的利器，当属 Spring Gateway 与 Sa-Token 的完美组合。Spring Gateway 作为 API 网关，把守微服务的统一入口，负责将请求转发到各个微服务。而 Sa-Token 则是一个轻量级的权限认证框架，为无感鉴权提供了强大的支持。

无感鉴权的奥秘

网关过滤器：无感之门

在 Spring Gateway 中配置 Sa-Token 过滤器，为所有请求设置一道鉴权关卡。过滤器会自动拦截所有经过网关的请求，进行身份验证。

@Bean
public RouteLocator customRouteLocator(RouteLocatorBuilder builder) {
    return builder.routes()
            .route("sa-token-filter", r -> r.path("/**")
                    .filters(f -> f.filter(new Sa-TokenFilter()))
                    .uri("lb://user-service"))
            .build();
}

微服务鉴权：安全卫士

在各个微服务中使用 Sa-Token 进行鉴权。Sa-Token 提供了丰富的鉴权方式，包括密码认证、验证码认证、社交登录等，满足多样化需求。

@RestController
public class UserController {

    @PostMapping("/login")
    public Result login(@RequestBody LoginDTO loginDTO) {
        // 使用Sa-Token进行登录
        Sa-Token.login(loginDTO.getUsername(), loginDTO.getPassword());
        return Result.success();
    }

    @GetMapping("/getUser")
    public Result getUser() {
        // 使用Sa-Token进行鉴权
        Sa-Token.checkLogin();
        return Result.success(Sa-Token.getProfile());
    }
}