Spring Cloud Gateway 传递客户端证书信息答案

【问题标题】：Spring Cloud Gateway Pass Client Certificate InformationSpring Cloud Gateway 传递客户端证书信息
【发布时间】：2021-10-22 05:08:19
【问题描述】：

我正在尝试将客户端证书信息从 Spring Cloud Gateway 转发到其背后的微服务。我修改了 Netty 配置，它成功地从客户端请求客户端证书，但我没有看到它将它转发到它背后的微服务。在 Apache 中，我们曾经使用 +ExportCertData 填充了一些带有客户端证书 DN、有效期等的标头。Spring Cloud Gateway 是否有类似这样的开箱即用功能？

我发现这两个问题看起来很相似，但都没有非常明确的答案。 spring cloud gateway forward client certificate 和 Does anyone have a simple example of implementing x509 mutual authentication in Spring Cloud Gateway/Spring WebFlux?

【问题讨论】：

标签： spring-cloud-gateway

【解决方案1】：

玩了一段时间后，在 Netty HttpClient 上更改某些内容似乎并不正确，因为据我所知，它不知道请求来自何处。但是我发现过滤器链包含我需要的所有信息，所以我放入了一个自定义 GlobalFilter，它将证书信息添加到标题中，就像 Apache 所做的那样。

public class ClientSSLToHeaderFilter implements GlobalFilter, Ordered {

@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) { 
    ServerHttpRequest req = exchange.getRequest();
    SslInfo info = req.getSslInfo();
    if(info != null) {
        X509Certificate[] certs = info.getPeerCertificates();
        if(certs != null && certs.length > 0) {

            ServerHttpRequest request = exchange.getRequest().mutate()
                    .headers(httpHeaders -> {
                        try {
                            certs[0].checkValidity();
                            String encodedCert = new String(Base64.getEncoder().encode(certs[0].getEncoded())); 
                            httpHeaders.add("SSL_CLIENT_CERT", encodedCert); 
                            httpHeaders.add("SSL_CLIENT_VERIFY", "success");
                        } catch(CertificateEncodingException | CertificateExpiredException
                                | CertificateNotYetValidException e) {
                            // TODO Auto-generated catch block
                            log.log(Level.ERROR, e, e);
                        }

                    }).build();
            return chain.filter(exchange.mutate().request(request).build());
        }

    }
    return chain.filter(exchange);
}

@Override
public int getOrder() {
    return -1;
}

}

【讨论】：