使用Zuul作为身份验证网关

Question

背景

我想实现本文中提出的设计。

1. 客户端首先使用IDP（OpenID Connect/oauth2)进行身份验证
2. IDP返回一个访问令牌（不透明的令牌，没有用户信息）
3. 客户端使用授权头中的访问令牌通过API网关进行调用
4. API网关使用访问令牌向IDP发出请求
5. IDP验证访问令牌是否有效，并以JSON格式返回用户信息
6. API网关将用户信息存储在JWT中，并使用私钥对其进行签名。然后将JWT传递给下游服务，后者使用公钥
验证JWT
7. 如果一个服务必须调用另一个服务来满足请求，它将传递JWT，作为请求的身份验证和授权

null

目前，如果身份验证失败，过滤器不会将JWT添加到报头中，而401将来自下游服务。我希望我的网关能阻止这个不必要的电话。

我试图了解如何使用com.netflix.zuul.context.requestcontext来实现这一点，但是文档非常糟糕，我找不到方法。

Answer 1

您可以尝试在当前上下文中设置setsendzuulresponse(false)。这不应该路由请求。您还可以从上下文调用removeroutehost()，这将实现同样的效果。可以使用SetResponseStatusCode设置401状态代码。