最近常常有小伙伴问我对于在微服务中应用Oauth2的问题，其实之前曾经写过一篇相干文章了。这次抽空把之前文章中的Demo给降级了，反对了最新版的Spring Cloud和Nacos。明天再来介绍下这套微服务权限终极解决方案，心愿对大家有所帮忙！

SpringCloud实战电商我的项目mall-swarm（8.8k+star）地址：https://github.com/macrozheng/mall-swarm

实现思路

首先还是来聊聊这套解决方案的实现思路，咱们现实的解决方案应该是这样的，认证服务负责对立认证，网关服务负责校验认证和鉴权，其余API服务则负责解决本人的业务逻辑。平安相干的逻辑只存在于认证服务和网关服务中，其余服务只是单纯地提供服务而没有任何平安相干逻辑。

这套解决方案中相干服务的划分如下：

  • micro-oauth2-gateway：网关服务，负责申请转发和鉴权性能，整合Spring Security+Oauth2；
  • micro-oauth2-auth：认证服务，负责对登录用户进行认证，整合Spring Security+Oauth2；
  • micro-oauth2-api：API服务，受网关服务的爱护，用户鉴权通过后能够拜访该服务，不整合Spring Security+Oauth2。

降级留神点

  • 这里我的项目的依赖版本都降级了，反对SpringBoot 2.7.0和最新版的Spring Cloud；
<properties>    <spring-boot.version>2.7.0</spring-boot.version>    <spring-cloud.version>2021.0.3</spring-cloud.version>    <spring-cloud-alibaba.version>2021.0.1.0</spring-cloud-alibaba.version></properties>
  • 这里不得不吐槽下Spring Cloud的版本号，之前名字采纳了伦敦地铁站的名字，依据字母表的程序来对应版本工夫程序，起初又改成了年份，当初又增加了之前废除的地铁站名字作为别名，真是让人蛊惑；

  • SpringBoot 2.7.0版本中应用Maven插件须要增加版本号；
<plugin>    <groupId>org.springframework.boot</groupId>    <artifactId>spring-boot-maven-plugin</artifactId>    <version>${spring-boot.version}</version></plugin>
  • 最新版本的Spring Cloud曾经放弃应用Ribbon来做负载平衡了，转而应用LoadBalancer，所以网关服务micro-oauth2-gateway中还需增加LoadBalancer依赖；
<dependency>    <groupId>org.springframework.cloud</groupId>    <artifactId>spring-cloud-starter-loadbalancer</artifactId></dependency>
  • 如果不增加LoadBalancer依赖，从网关调用任意服务会返回Service Unavailable错误信息；
{    "timestamp": "2022-06-28T02:36:31.680+00:00",    "path": "/auth/oauth/token",    "status": 503,    "error": "Service Unavailable",    "requestId": "c480cefa-1"}
  • micro-oauth2-auth认证服务须要降级版本，留神应用的JWT库也要同步降级；
<dependencies>    <dependency>        <groupId>org.springframework.cloud</groupId>        <artifactId>spring-cloud-starter-oauth2</artifactId>        <version>2.2.5.RELEASE</version>    </dependency>    <dependency>        <groupId>com.nimbusds</groupId>        <artifactId>nimbus-jose-jwt</artifactId>        <version>9.23</version>    </dependency></dependencies>
  • 下载Nacos 2.1.0版本，下载地址：https://github.com/alibaba/na...

  • 下载实现后解压到指定目录即可，应用如下命令启动Nacos；
startup.cmd -m standalone
  • 拜访Nacos控制台，应用账号密码nacos:nacos进行登录，拜访地址：http://localhost:8848/nacos/

应用

本文仅作为微服务权限终极解决方案，Spring Cloud Gateway + Oauth2 实现对立认证和鉴权！ 降级版本的补充，具体代码实现能够参考该文，上面演示下该解决方案中的对立认证和鉴权性能。
  • 首先须要启动Nacos和Redis服务，而后顺次启动micro-oauth2-auth、micro-oauth2-gateway及micro-oauth2-api服务，启动实现后Nacos服务列表显示如下；

  • 应用明码模式获取JWT令牌，拜访地址：http://localhost:9201/auth/oa...

  • 不带JWT令牌拜访受爱护的API接口，拜访地址：http://localhost:9201/api/hello

  • 带JWT令牌拜访受爱护的API接口，留神申请头Authorization增加Bearer 前缀，能够失常拜访；

  • 应用获取到的JWT令牌拜访获取以后登录用户信息的接口，拜访地址：http://localhost:9201/api/use...

  • 当JWT令牌过期时，应用接口返回的refreshToken获取新的JWT令牌，拜访地址：http://localhost:9201/auth/oa...

  • 应用没有拜访权限的andy:123456账号登录，拜访接口时会返回如下信息，拜访地址：http://localhost:9201/api/hello

总结

在微服务零碎中实现权限性能时，咱们不应该把反复的权限校验性能集成到每个独立的API服务中去，而应该在网关做对立解决，而后通过认证核心去对立认证，这样才是优雅微服务权限解决方案！

我的项目源码地址

https://github.com/macrozheng...