Spring zuul用于授权代码授予类型

Question

• 产品-服务：具有受保护路由的简单下游服务
• jwt-resoure-server：当包含在下游服务中时，使其成为提取jwt令牌并将其设置在安全contex中的资源服务器的jar。
• 尤里卡-服务：发现服务
• zuul-server：边缘服务器
• Okta是我的auth服务器

我已经将oauth grant类型设置为be-Authorization code（我知道对于spa来说，建议使用隐式grant类型，但假设由于将来的一些限制，我们只能使用这种grant类型）

所以angular客户端成功登录后，auth服务器返回到angular应用程序，其授权代码如下：

因为这需要客户机机密，所以我必须通过zuul传递它（因为只有后端服务可以拥有客户机机密），它应该向主体添加client_secret并将请求转发给auth服务器。

我在和最后一部分作斗争。有什么见解吗？尝试创建标记筛选器，但它不适用于post请求。https://github.com/dhananjay12/spring-microservice-demo/tree/master/zuul-server/src/main/java/com/mynotes/microservice/zuulserver

import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.PRE_DECORATION_FILTER_ORDER;
import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.PRE_TYPE;

import java.io.IOException;

import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.FORWARD_TO_KEY;

import javax.servlet.http.HttpServletRequest;

import org.apache.http.HttpStatus;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;

import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;

@Component
public class TokenFilter extends ZuulFilter {

    @Autowired
    private OauthConfiguration oauthConfiguration;

    @Override
    public int filterOrder() {
        return 6;//PRE_DECORATION_FILTER_ORDER - 1;
    }

    @Override
    public String filterType() {
        return PRE_TYPE;
    }

    @Override
    public boolean shouldFilter() {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();
        if (request.getRequestURI().contains("/token")) {
            return true;
        }
        return false;
    }

    @Override
    public Object run() {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();

        request.setAttribute("client_secret", oauthConfiguration.getClientSecret());

        System.out.println(String.format("%s request to %s", request.getMethod(), request.getRequestURL().toString()));
        return null;
    }
}

Answer 1

您将需要使用从授权代码调用中保存代码的重定向。然后需要使用保存的代码调用令牌endpoint以获取访问令牌。

类似于这样：

zuul:
  routes:
    auth/code:
      path: /auth/code/**
      sensitiveHeaders:
      url: auth end point
    auth/token:
      path: /auth/token/**
      sensitiveHeaders:
      url: token end point
    auth/redirect:
      path: /auth/redirect/**
      sensitiveHeaders:
      url: base url

本文将进一步详细说明上述内容。