如何整合 Spring Gateway 和 Spring OAuth2

[aiamjay]

Spring oauth2 采用授权码模式，提供权限验证 Spring gateway 基于 nacos 我的问题是： 我不想把 OAuth2 的 ip 和端口暴露出来，我想统一走 Gateway ，请问如何配置？ 绝对有偿，跪求各位能帮帮忙，欢迎联系我 wx wxb_1202

[xuanbg]

Spring gateway 写个拦截器，在拦截器里面读取 token 并调用 oauth2 验证用户身份和权限。

[guisheng]

这个问题配个域名怎么样？

[guisheng]

@xuanbg 授权码模式总有一次要到 验证服务登入页面的。根据 code 获取 token 可以这么做。

[xuanbg]

@guisheng 验证不通过，前端跳转 oAuth2 登入页面。这个网关直接返回 301 就行了吧？ API 网关又不是 web 服务

[xuanbg]

@xuanbg 应该是返回 401 ，web 服务收到 401 ，返回 301 跳转到登录页面。

[guisheng]

@xuanbg 那这个登入页面是不是 认证服务的 IP+端口呢

[xuanbg]

这要看登录页面用的是 oAuth2 服务的还是自己定制的。毕竟归根结底 oAuth2 只负责发放 /验证 token 而已，通过接口也是一样的。

[damai0419]

你的 gateway 和 OAuth2 是两个服务还是一个服务呀？
两个服务的话，gateway 直接转发就行吧，也不需要暴露 OAuth2 ip 和地址。

[totoro52]

我为了整合他们两搞了老久，最后还不如写个 filter 来的轻松