Uwierzytelnianie w celu uzyskania dostępu do usług Spring boot Usługi Zuul

Question

Skonfigurowałem moje usługi mikro przy użyciu usług Spring boot zuul i eureka. Teraz potrzebuję uwierzytelnić wszystkie wywołania tras/wywołania REST API. Mam na myśli, że dla wszystkich klientów API wysyłać jeden accessToken. Na usłudze zuul, przed routowaniem do konkretnej usługi, muszę wywołać usługę mikro (auth-service) z accessToken i ta usługa uwierzytelniania sprawdzi, czy użytkownik istnieje, czy nie dla wysłanego tokena dostępu. Jeśli token access jest ważny, to powinno się odbywać tylko routing.

Pomóż mi zaimplementować to za pomocą usługi rozruchu sprężynowego.

Dzięki.

Answer 1

Musisz napisać filtr. Niezbędny jest filtr zuul pre. Możesz uzyskać dostęp do swojego serwera uwierzytelniania w filtrze i jeśli token jest nieważny, nie wywołujesz swojej mikroserwisu i natychmiast zwracasz odpowiedź. Jeśli jest ona ważna, pozwalasz, aby żądanie zostało przekazane do mikroprzedsiębiorstw.

Klasa przykład filtr:

public class AuthFilter extends ZuulFilter { 

    @Autowired 
    RestTemplate restTemplate; 

    @Override 
    public String filterType() { 
     return "pre"; 
    } 

    @Override 
    public int filterOrder() { 
     return 1; 
    } 

    @Override 
    public boolean shouldFilter() { 
     return true; 
    } 

    @Override 
    public Object run() { 
     RequestContext ctx = RequestContext.getCurrentContext(); 
     //get your token from request context and send it to auth service via rest template 
     boolean validToken = restTemplate.exchange(or getForObject or other methods of restTemplate which you find suitable for method and return type of your auth service controller method) 
     if(!validToken) { 
      ctx.setSendZuulResponse(false); //This makes request not forwarding to micro services 
      ctx.setResponseStatusCode(HttpStatus.UNAUTHORIZED.value()); 
      ValidationResponse validationResponse = new ValidationResponse(); 
      validationResponse.setSuccess(false); 
      validationResponse.setMessage("Invalid Access..."); 
      ObjectMapper mapper = new ObjectMapper(); 
      String responseBody = mapper.writeValueAsString(validationResponse); 
      ctx.setResponseBody(validationResponse); 
      ctx.getResponse().setContentType("application/json"); 
      //If you want to do any thing else like logging etc, you can do it. 
     } 
     return null; 
    } 

}