【发布时间】：2023-04-04 19:06:01
【问题描述】：
我正在使用 Keycloak 2.5.0.CR1 进行身份和访问管理，以使用 OAUTH2 和 JWT 保护 Spring Cload 微服务。这可以很好地与角度前端和弹簧安全性结合使用 keycloak-spring-security-adapter。
问题在于与 Netflix Zuul Reverse Proxy 结合使用：
我想在一个单独的服务中使用 Netflix Zuul 反向代理，只将请求从前端发送到这个 apigateway，然后这个请求将请求发送到后端的相应微服务。每个微服务都使用令牌进行授权，并在他的微服务上使用 keycloak 处理安全性。
以下我已经尝试过：
apigateway 微服务：
@EnableEurekaClient
@EnableZuulProxy
@EnableOauth2Sso
@SpringBootApplication
public class ApigatewayApplication {
public static void main(String[] args) {
SpringApplication.run(ApigatewayApplication.class, args);
}
application.properties：
security.oauth2.client.access-token-uri:http://localhost:8080/auth/realms/myrealm/protocol/openid-connect/token
security.oauth2.client.userAuthorizationUri:http://localhost:8080/auth/realms/myrealm/protocol/openid-connect/auth
security.oauth2.client.clientId:tutorial-frontend
security.oauth2.client.clientSecret:
security.oauth2.resource.user-info-uri=http://authrealms/myrealm/protocol/openid-connect/userinfo
zuul.sensitive-headers=Cookie,Set-Cookie
安全微服务之一：
@EnableResourceServer
@EnableDiscoveryClient
@SpringBootApplication
public class BusinessApplication {
public static void main(String[] args) {
SpringApplication.run(BusinessApplication.class, args);
}
}
似乎 Netflix Zuul 没有将令牌发送到后端 mircoservice 并尝试一直调用 http://localhost:8080/login。
响应为 500，带有“无效参数：redirect_uri”
我错过了什么吗？
我已经搜索了整个互联网，但找不到解决方案。希望得到帮助。
【问题讨论】：
标签： spring-security oauth-2.0 jwt keycloak netflix-zuul