怎么使用SpringCloud的Zuul网关和JWT身份验证-成都快上网建站

怎么使用SpringCloud的Zuul网关和JWT身份验证

本篇内容主要讲解“怎么使用Spring Cloud的Zuul网关和JWT身份验证”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“怎么使用Spring Cloud的Zuul网关和JWT身份验证”吧!

为宁城等地区用户提供了全套网页设计制作服务,及宁城网站建设行业解决方案。主营业务为网站制作、网站设计、宁城网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

 1.1什么是Zuul

  • Zuul,是spring cloud 全家桶中的网关

  • 网关:程序统一入口。主要功能:服务分发(动态路由),服务鉴权 等。

怎么使用Spring Cloud的Zuul网关和JWT身份验证

1.2 快速入门--路由转发

  • 需求

//已有访问路径
http://localhost:8080/user
//通过网关希望访问路径
http://localhost:10010/userservice/user
  • 步骤0:创建 zuul_demo

  • 步骤一:修改pom文件,添加 zuul 、测试 依赖

  • 步骤二:创建启动类,添加 开启网关代理 注解 @EnableZuulProxy

  • 步骤三:创建yml文件,配置端口、服务名、对应关系(访问路径 / 服务地址)

  • 步骤0:创建 zuul_demo

  • 步骤一:修改pom文件,添加 zuul 、测试 依赖

    
            
                org.springframework.cloud
                spring-cloud-starter-netflix-zuul
            
            
                org.springframework.boot
                spring-boot-starter-test
            
        

     

  • 步骤二:创建启动类,添加 开启网关代理 注解 @EnableZuulProxy

    package com.czxy;
    
    import org.springframework.boot.SpringApplication;
    import org.springframework.boot.autoconfigure.SpringBootApplication;
    import org.springframework.cloud.netflix.zuul.EnableZuulProxy;
    
    
    @SpringBootApplication
    @EnableZuulProxy        //开启网关代理
    public class Zuul2Application {
        public static void main(String[] args) {
            SpringApplication.run(Zuul2Application.class,args);
        }
    }

     

  • 步骤三:创建yml文件,配置端口、服务名、对应关系(访问路径 / 服务地址)

    server:
      port: 10010
    spring:
      application:
        name: zuuldemo2
    #网关配置:访问路径 和 服务路径 对应关系
    zuul:
      routes:
        userservice:
          path: /userservice/**       #访问路径
          url: http://localhost:8080  #服务路径

     

1.3面向服务的路由

怎么使用Spring Cloud的Zuul网关和JWT身份验证

  • 步骤一:搭建eureka客户端(pom依赖、启动类注解、yml注册地址)

    • pom依赖

      
              
                  org.springframework.cloud
                  spring-cloud-starter-netflix-eureka-client
              

       

    • 启动类

      package com.czxy;
      
      import org.springframework.boot.SpringApplication;
      import org.springframework.boot.autoconfigure.SpringBootApplication;
      import org.springframework.cloud.netflix.eureka.EnableEurekaClient;
      import org.springframework.cloud.netflix.zuul.EnableZuulProxy;
      
      
      @SpringBootApplication
      @EnableZuulProxy        //开启网关代理
      @EnableEurekaClient     //开启eureka客服端
      public class Zuul2Application {
          public static void main(String[] args) {
              SpringApplication.run(Zuul2Application.class,args);
          }
      }

       

    • yml文件

      #注册地址
      eureka:
        client:
          service-url:
            defaultZone: http://localhost:10086/eureka

  • 步骤二:yml文件对应关系 (访问路径 和 服务名)

    #网关配置:访问路径 和 服务路径 对应关系
    zuul:
      routes:
        userservice:
          path: /userservice/**       #访问路径
          #url: http://localhost:8080 #服务路径
          serviceId: userservice    #服务名称时

1.4 简化路由配置

  • 路由名称 和 服务名 通常采用一样的命名,zuul允许简化

zuul:
  routes:
    userservice: /userservice/**

1.5 默认路由规则

  • 默认情况下,一切服务的映射路径就是服务名本身。

##默认配置
zuul:
  routes:
    adminservice: /adminservice/**

怎么使用Spring Cloud的Zuul网关和JWT身份验证

1.6 zuul基础环境搭建

  • 步骤0:创建项目 zuul_demo

  • 步骤一:修改pom文件,添加 zuul依赖、eureka 客户端依赖

       
            
            
                org.springframework.cloud
                spring-cloud-starter-netflix-zuul
            
            
            
                org.springframework.cloud
                spring-cloud-starter-netflix-eureka-client
            
            
            
                org.springframework.boot
                spring-boot-starter-test
            
    
        

  • 步骤二:创建启动类,添加2添加 开启网关代理、开启eureka客户端

    • 开启网关代理 @EnableZuulProxy

    • 开启eureka客户端 @EnableEurekaClient

      package com.czxy;
      
      import org.springframework.boot.SpringApplication;
      import org.springframework.boot.autoconfigure.SpringBootApplication;
      import org.springframework.cloud.netflix.eureka.EnableEurekaClient;
      import org.springframework.cloud.netflix.zuul.EnableZuulProxy;
      
      
      @SpringBootApplication
      @EnableZuulProxy        //开启网关代理
      @EnableEurekaClient     //开启eureka客服端
      public class Zuul2Application {
          public static void main(String[] args) {
              SpringApplication.run(Zuul2Application.class,args);
          }
      }

  • 步骤三:创建yml文件,配置端口号、服务名、注册地址

    server:
      port: 10010
    spring:
      application:
        name: zuuldemo2
    #注册地址
    eureka:
      client:
        service-url:
          defaultZone: http://localhost:10086/eureka

1.7 路由前缀

  • 路由前缀:用于维护 版本号 或 项目名

  • 修改yml文件,进行配置

zuul:
  prefix: /api
  • 访问

怎么使用Spring Cloud的Zuul网关和JWT身份验证

1.8 Zuul过滤器

1.8.1 概述

  • 编写过滤器,继承父类:ZuulFilter

  • 常见方法:

    • filterType() 过滤器类型,取值:"pre"

    • filterOrder() 过滤器顺序,取值:1

    • shouldFilter() 是否执行,取值:true

    • run() 执行业务逻辑

1.8.2 自定义过滤器

  • 只要将过滤器的实现,添加到spring容器中,zuul将自动启用过滤器。

    • 过滤器父类:ZuulFilter

    • 工具类(请求上下文对象):RequestContext

    • 特殊请求头:Authorization(下图是postman软件)

      怎么使用Spring Cloud的Zuul网关和JWT身份验证

package com.czxy.filter;

import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import org.springframework.stereotype.Component;

import javax.servlet.http.HttpServletRequest;


@Component
public class LoginFilter extends ZuulFilter {
    @Override
    public String filterType() {
        return "pre";            //1 过滤器类型
    }

    @Override
    public int filterOrder() {
        return 1;               //2 过滤器排序
    }

    @Override
    public boolean shouldFilter() {
        return true;           //3 是否执行
    }

    @Override
    public Object run() throws ZuulException {
        // 获得一个特殊请求头,判断是否有值:有 返回 null(放行) , 没有 响应状态码401
        //1 获得工具类(请求上下文对象)
        RequestContext requestContext = RequestContext.getCurrentContext();
        //2 通过工具类获得request对象
        HttpServletRequest request = requestContext.getRequest();
        //3 通过request对象获得特殊请求头
        String auth = request.getHeader("authorization");
        //4 判断
        if(auth == null){
            //没有
            requestContext.setSendZuulResponse(false);      //关闭响应
            requestContext.setResponseStatusCode(401);
        }

        //放行
        return null;
    }
}

1.9 Spring Cloud 总结

  • eureka :注册中心

    • 服务端:提供注册

    • 客户端:进行注册

  • ribbon:负载均衡(集群)

  • Hystrix:熔断器,执行备选方案

  • Feign:远程调用

  • Zuul:网关,统一入口。

怎么使用Spring Cloud的Zuul网关和JWT身份验证

2. JWT

服务与服务之间共享数据,采用JWT先生成数据,在另一个服务中解析数据,为了保证数据安全性,使用RAS对数据进行加密。

2.1 RAS 工具

  • RAS 非对称加密算法

    • 同时生产一对秘钥:公钥和私钥。

    • 公钥秘钥:用于加密

    • 私钥秘钥:用于解密

    • 特点

  • 编写测试类使用工具生成公钥,私钥

//生成公钥和私钥
RasUtils.generateKey(公钥位置,私钥位置,密码);
RasUtils.generateKey(pubKeyPath,priKeyPath,"234");
//获得公钥
RasUtils.getPublicKey(pubKeyPath);
//获得私钥
RasUtils.getPrivateKey(priKeyPath);

怎么使用Spring Cloud的Zuul网关和JWT身份验证

2.2 JWT工具

  • JWT 基于JSON的认证规范。(Json Web Token)

  • 使用JWT目的:生成数据、解析数据

  • 使用JWT

    • 步骤一:添加依赖(含之前的)

      
              0.9.0
              2.9.7
              1.16.20
              1.9.3
          
      
      
          
              
              
                  org.springframework.cloud
                  spring-cloud-starter-netflix-zuul
              
              
              
                  org.springframework.cloud
                  spring-cloud-starter-netflix-eureka-client
              
              
              
                  org.springframework.boot
                  spring-boot-starter-test
              
              
              
                  commons-beanutils
                  commons-beanutils
                  ${beanutils.version}
              
      
              
                  io.jsonwebtoken
                  jjwt
                  ${jwt.jjwt.version}
              
      
              
                  joda-time
                  joda-time
                  ${jwt.joda.version}
              
      
              
                  org.projectlombok
                  lombok
                  ${lombok.version}
                  provided
              
      
      
          
    • 步骤二:导入工具

    • 步骤三:使用

      //生成数据, UserInfo --> String(加密)
      //JwtUtils.generateToken(数据,过期时间(分钟), 私钥)
      String token = JwtUtils.generateToken(userInfo,30, RasUtils.getPrivateKey(priKeyPath));
      
      //解析数据, String(加密) --> UserInfo
      // JwtUtils.getObjectFromToken(加密数据, 公钥, 封装对象.class);
      UserInfo userInfo = JwtUtils.getObjectFromToken(token, RasUtils.getPublicKey(pubKeyPath), UserInfo.class);

到此,相信大家对“怎么使用Spring Cloud的Zuul网关和JWT身份验证”有了更深的了解,不妨来实际操作一番吧!这里是创新互联网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!


分享文章:怎么使用SpringCloud的Zuul网关和JWT身份验证
本文URL:http://kswjz.com/article/pcogip.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流