在spring boot micro服务中向Zuul服务添加Spring Security性

Question

我是微服务架构的新手。我们有一些服务，如zuul服务（api网关）、安全服务（连接到数据库检查访问）和xyz服务。

我想知道，我们如何在zuul服务中定义的路线中添加Spring Security性。？

在zuul服务上定义如下所示的授权请求时，它应该在内部调用安全服务并对请求进行身份验证。

示例：

.authorizeRequests()
.antMatchers("/user/count").permitAll()
.antMatchers("/user/**").authenticated()

注意：/security service中定义了用户endpoint。

请帮我拿这个。

Answer 1

我们的Zuul代理支持OAuth2安全性。安全配置的一个示例如下：

@Configuration
@EnableResourceServer
public class JwtSecurityConfig extends ResourceServerConfigurerAdapter {

    @Override
   public void configure(HttpSecurity http) throws Exception {
       http.authorizeRequests()
            .antMatchers("/oauth/**").permitAll()
            .antMatchers("/**").hasAuthority("ROLE_API_ACCESS")
            .and()
            .csrf().disable();
   }
}

我假设如果你在做基本的身份验证，你可以使用适当的类做类似的事情。也许像这样。

@Configuration
@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        BasicAuthenticationEntryPoint authenticationEntryPoint = new BasicAuthenticationEntryPoint();

authenticationEntryPoint
   .setRealmName("EnterpriseDeviceAuthentication");
        http
            .authorizeRequests()
            .antMatchers("/health").permitAll() // allow access to health page
            .antMatchers("/somepath").permitAll()
            .antMatchers("/somepath2").permitAll()
            .antMatchers("/bootstrap.min.css").permitAll() 
            .anyRequest().hasAnyAuthority(SecurityRoles.ALL_SECURITY_ROLES)
            .and().httpBasic()
            .authenticationEntryPoint(authenticationEntryPoint)
            .and()
            .csrf().disable();
    }

}