在 API Gateway 中添加客户端密钥和客户端 ID 以请求

Question

我的 Spring Cloud Gateway 后面有一个 Auth 服务器。我想通过网关执行 JWT 身份验证。当我调用相应的 API 端点时，我必须传递我的用户名、密码、客户端 ID 和客户端密码来生成 JWT 令牌。

用户只需使用用户名和密码调用端点，API网关在附加client-id和client-secret后将请求转发到Auth服务器。这是我的全部计划。

我的问题是，如何使用 Spring Cloud Gateway 将客户端 ID 和客户端密码附加到我的请求中？

提前致谢！

Answer 1

您可以创建如下所示的java配置：

@Configuration
public class SpringCloudConfig {

    @Bean
    public RouteLocator gatewayRoutes(RouteLocatorBuilder builder) {
        return builder.routes()
                .route(r -> r.path("/oauth/token")
                        .uri("http://localhost:8081/oauth/token")
                        .id("auth"))
                .build();
    }
}

在这种情况下，原始请求和响应将简单地通过spring cloud gateway进行代理。

比如spring cloud gateway运行在8080端口，请求会是（授权服务器运行在8081端口）：

curl --location --request POST 'http://localhost:8080/oauth/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--header 'Authorization: Basic c2VydmVyX2FwcDpzZWNyZXQ=' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_id=server_app'

您可以在客户端上添加 client-id、client-secret 或其他数据。

如果需要修改请求体可以添加过滤器：

@Configuration
public class SpringCloudConfig {

    @Bean
    public RouteLocator gatewayRoutes(RouteLocatorBuilder builder) {
        return builder.routes()
                .route(r -> r.path("/oauth/token")
                        .filters(f -> f.modifyRequestBody(String.class, String.class, MediaType.APPLICATION_JSON_VALUE,
                                (exchange, body) -> {
                                    String modifiedBody = someService.modify(body);
                                    return Mono.just(modifiedBody);
                                })
                        )
                        .uri("http://localhost:8081/oauth/token")
                        .id("auth"))
                .build();
    }
}