登录到Spring Cloud Api网关后面的Keyclope

Question

我有Keycloak和一个运行在Spring Cloud API Gateway后面的微服务。我想允许客户端应用程序执行一个 /login的HTTP请求，让用户使用他们的用户名和密码登录。

因为客户端应用程序将使用密码授予类型，通过REST API对Keycloak进行身份验证，所以它会将HTTP Post请求发送到Keycloak /tokenendpoint

http://localhost:8080/auth/realms/<realm>/protocol/openid-connect/token

我希望此请求通过Spring Cloud API Gateway进行。所以我配置了一个路由，但由于某种原因，即使Keycloak正在运行并且endpoint正确，我也会出现404未找到错误。直接将HTTP Post请求发送到上述endpoint，而无需通过API网关，可以工作。我想知道为什么我会收到404错误？

以下是我的Spring Cloud API网关路由配置：

server.port=8085
spring.application.name=my-gateway-service  

spring.security.oauth2.client.provider.custom.issuer-uri = http://localhost:8080/auth/realms/myrealm
spring.security.oauth2.client.provider.custom.user-name-attribute = preferred_username
spring.security.oauth2.client.provider.custom2.user-info-uri = http://localhost:8080/auth/realms/myrealm/protocol/openid-connect/userinfo

spring.security.oauth2.client.registration.custom.client-name=my-spring-cloud-api-gateway
spring.security.oauth2.client.registration.custom.client-id = my-spring-cloud-api-gateway
spring.security.oauth2.client.registration.custom.client-secret = 3c832be7-2950-4490-801e-276b874d3dd3
spring.security.oauth2.client.registration.custom.scope = profile, openid, roles
spring.security.oauth2.client.registration.custom.authorization-grant-type = password


spring.cloud.gateway.routes[0].id = token-service
spring.cloud.gateway.routes[0].uri = http://localhost:8080/auth/realms/myrealm/protocol/openid-connect/token
spring.cloud.gateway.routes[0].predicates[0]=Path=/token-service
spring.cloud.gateway.routes[0].predicates[1]=Method=POST

如果我通过API网关发送HTTP Post请求，我将得到404 Not found错误。

curl --location --request POST 'http://localhost:8085/token-service' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'username=username' \
--data-urlencode 'password=mypassword' \
--data-urlencode 'grant_type=password' \
--data-urlencode 'client_id=my-spring-cloud-api-gateway' \
--data-urlencode 'client_secret=3c832be7-2950-4490-801e-276b874d3dd3'

如果我将Spring Cloud API Gateway配置为将此HTTP Post请求路由到localhost上运行的另一个微服务，则一切正常。如果我不使用API Gateway并将上述HTTP Post请求直接发送到Keycloakendpointhttp://localhost:8080/auth/realms/myrealm/protocol/openid-connect/token，那么我将获得访问令牌。因此Keycloak正在运行，并且OAuth客户端应用程序配置为使用密码授予。

只有通过API网关发送上述请求并使网关将请求路由到Keyclopeendpoint时，才会发生404错误代码http://localhost:8080/auth/realms/myrealm/protocol/openid-连接/令牌

我做错了什么？

谢谢你！

Answer 1

我使用SetPath过滤器：

spring.cloud.gateway.routes[0].id=authToken
spring.cloud.gateway.routes[0].uri=http://localhost:8080
spring.cloud.gateway.routes[0].predicates[0]=Path=/auth/token
spring.cloud.gateway.routes[0].predicates[0]=Method=POST
spring.cloud.gateway.routes[0].filters[0]=SetPath=/auth/realms/myrealm/protocol/openid-connect/token