api-gateway 相关问题

我正在使用Spring Boot微服务（Spring Boot版本-3）。我正在使用oauth2。当我在安全配置文件上使用安全性时，我遇到错误。它在网关服务器上。我的 Pom 文件是：我正在使用 Spring Boot 微服务（Spring Boot 版本-3）。我正在使用oauth2。当我在安全配置文件上使用安全性时，我遇到错误。它在网关服务器上。我的 Pom 文件是： <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd"> <modelVersion>4.0.0</modelVersion> <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>3.1.1</version> <relativePath/>  </parent> <groupId>com.tnpay</groupId> <artifactId>gateway-service</artifactId> <version>0.0.1-SNAPSHOT</version> <name>api-gateway</name> <description>api-gateway</description> <properties> <java.version>17</java.version> <spring-cloud.version>2022.0.4</spring-cloud.version> </properties> <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> <version>3.1.0</version> </dependency>     <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-gateway</artifactId> <version>4.0.3</version> </dependency> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId> <version>4.0.0</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-api</artifactId> <version>0.11.5</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-impl</artifactId> <version>0.11.5</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-jackson</artifactId> <version>0.11.5</version> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId> <version>3.1.1</version> <scope>test</scope> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> <scope>test</scope> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-oauth2-resource-server</artifactId> <version>3.1.1</version> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-oauth2-resource-server</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-oauth2-resource-server</artifactId> </dependency> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-circuitbreaker-reactor-resilience4j</artifactId> <version>3.0.0</version> </dependency> <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> <optional>true</optional> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId> <version>3.1.1</version> <scope>test</scope> </dependency> <dependency> <groupId>io.projectreactor</groupId> <artifactId>reactor-test</artifactId> <scope>test</scope> </dependency> </dependencies> <dependencyManagement> <dependencies> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-dependencies</artifactId> <version>${spring-cloud.version}</version> <type>pom</type> <scope>import</scope> </dependency> </dependencies> </dependencyManagement> <build> <plugins> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> </plugin> </plugins> </build> </project> 我的安全配置文件是： import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity; import org.springframework.security.web.SecurityFilterChain; @Configuration public class SecurityConfig { @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.oauth2ResourceServer( c -> c.jwt( j -> j.jwkSetUri("http://localhost:8080/oauth2/jwks") ) ); http.authorizeHttpRequests(auth -> { auth.requestMatchers("/user/auth").permitAll() .requestMatchers("/**").authenticated(); }); return http.build(); } } 我的错误是：上下文初始化期间遇到异常 - 取消刷新尝试：org.springframework.beans.factory.UnsatisfiedDependencyException：创建类路径资源 [com/tnpay/gatewayservice/config/SecurityConfig.class] 中定义的名为“securityFilterChain”的 bean 时出错：表达了不满足的依赖关系通过方法“securityFilterChain”参数0：没有可用的“org.springframework.security.config.annotation.web.builders.HttpSecurity”类型的合格bean：预计至少有1个符合自动装配候选资格的bean。依赖注释：{} com.tnpay.gatewayservice.config.SecurityConfig 中的 securityFilterChain 方法的参数 0 需要一个类型为“org.springframework.security.config.annotation.web.builders.HttpSecurity”的 bean，但无法找到。行动：考虑在配置中定义“org.springframework.security.config.annotation.web.builders.HttpSecurity”类型的 bean。我想解决这个问题。在您的 @EnableWebSecurity 班级级别添加 SecurityConfig 注释，这是必需的，因为： @EnableWebSecurity是标记注释。它允许 Spring 找到（它是一个 @Configuration，因此是 @Component）并自动将该类应用到全局 WebSecurity。你会得到这样的东西： @Configuration @EnableWebSecurity public class SecurityConfig {...}

spring-boot security oauth-2.0 api-gateway

回答 1 投票 0

Spring API Gateway：将入站请求重定向到不同的 URL

我的目标是检查授权令牌的每个入站查询，如果检查失败，则将其重定向到另一个具有可理解描述的 URL（即 HTTP 401：“...中没有身份验证令牌”

spring-boot spring-security api-gateway

回答 1 投票 0

我应该在api网关级别还是在资源服务器（受保护的微服务）上进行授权（权限检查）？

存在具有单体架构的遗留应用程序，主要目标是使用微服务架构风格重构该应用程序。遗留应用程序具有复杂的安全模型，实际上我们...

java spring-boot oauth-2.0 api-gateway

回答 1 投票 0

微服务与客户端之间的异步通信

我们有一个基于微服务架构的应用程序，具有以下组件客户端应用程序：asp.net core mvc API网关：Ocelot 服务A：asp.net core web api 客户端发送