在Spring Boot中Zuul代理oAuth2未经授权

Question

我有一个名为country-service的微服务，它使用oAuth2受到保护。当我直接向该服务发送请求（包括我的JWT承载令牌）时，一切正常：

server:
  port: 8081

spring:
  database:
    driverClassName: org.postgresql.Driver
  datasource:
    url: jdbc:postgresql://localhost:5432/vue-boot-country
    username: postgres
    password: postgres
  jpa:
    hibernate:
      ddl-auto: validate
    database-platform: org.hibernate.dialect.PostgreSQLDialect

eureka:
  client:
    serviceUrl:
      defaultZone: http://localhost:8761/eureka/

我还有一个api-gateway（Zuul代理）：

@SpringBootApplication
@EnableEurekaClient
@EnableZuulProxy
public class VueBootApiGatewayApplication {

    public static void main(String[] args) {
        SpringApplication.run(VueBootApiGatewayApplication.class, args);
    }
}

除了这两个文件没有其他文件

server:
  port: 8765

eureka:
  client:
    serviceUrl:
      defaultZone: http://localhost:8761/eureka/

zuul:
  routes:
    vue-boot-country-service: /api/country/**
  add-proxy-headers: true

注意：当我从资源服务器上删除oAuth2安全性时，Zuul代理似乎可以工作。

有人知道我在这里做错了什么吗？

Answer 1

这与zuuls所谓的“敏感”头有关，比如“授权”。对传递到内部的所有请求进行筛选...

我不知道，如果设置头已经在使用以下配置：

zuul:
  ignoredHeaders:
    - authorization

如果没有，您可以定义一个Zuul过滤器bean来手动管理：

@Component
public class RelayTokenFilter extends ZuulFilter{
    @Override
    public String filterType() {
        return "pre";
    }

    @Override
    public int filterOrder() {
        return 10000;
    }

    @Override
    public boolean shouldFilter() {
        return true;
    }

    @Override
    public Object run() {
        RequestContext context = RequestContext.getCurrentContext();

        @SuppressWarnings("unchecked") Set<String> ignoredHeaders = (Set<String>) context.get("ignoredHeaders");
        ignoredHeaders.remove("authorization");

        return null;
    }
}