Spring Cloud Zuul代理背后的Spring OAuth授权服务器

Question

我目前正在开发一个基于微服务架构的应用程序。我们使用一个使用Spring Cloud NetFix的Zuul服务器实现的API网关将请求路由到我们的微服务。

为了实现我们所有服务的单点登录，我目前正在一个使用Spring Cloud Security设置的OAuth2服务器上工作。服务器基本上只是Dave Syer的repo中实现的复制和过去:https://github.com/dsyer/spring-security-angular/tree/master/oauth2/authserver

主要区别在于，我希望通过Zuul代理将请求路由到我的OAuth服务器。这样，我就不必直接公开我的OAuth服务器，并且可以动态地添加和删除登录服务器。

最好的方法是什么？

• 是否必须通过重写bean来实现某种自己的转发策略？
• 是否缺少配置选项？
• 我的想法本身是错的吗？（Dave Syer在回答如何避免使用Zuul重定向到另一台主机时说，您通常不会代理此操作，但没有解释原因。）

Answer 1

更新：POC可以在https://github.com/kakawait/uaa-behind-zuul-sample找到

您是否尝试了以下安装程序（在ZUUL服务器上）：

zuul:
  routes:
    uaa-service:
      path: /uaa/**
      stripPrefix: false

security:
  # Disable Spring Boot basic authentication
  basic:
    enabled: false
  oauth2:
    sso:
      loginPath: /login
    client:
      accessTokenUri: https://<zuul hostname>/uaa/oauth/token
      userAuthorizationUri: https://<zuul hostname>/uaa/oauth/authorize
      ...

基本上，它可以在我的项目中工作，我唯一要做的就是禁用/uaa/oauth/token路由上的CSRF保护。

server:
  # Use different context-path to avoid session cookie overlapping
  context-path: /uaa

public void configure(HttpSecurity http) throws Exception { 
    http.logout().and()
        .antMatcher("/**").authorizeRequests() 
        .antMatchers("/index.html", "/home.html", "/", "/uaa/oauth/**").permitAll() 
        .anyRequest().authenticated().and() 
        .csrf().csrfTokenRepository(getCSRFTokenRepository()).ignoringAntMatchers("/uaa/‌​oauth/token").and() 
        .addFilterAfter(createCSRFHeaderFilter(), CsrfFilter.class); 
}