SpringCloud+SpringBoot+OAuth2+Spring Security+Redis实现的微服务统...
发布网友
发布时间：2小时前
共1个回答
热心网友
时间：2分钟前
基于Spring Cloud的微服务项目中，整合OAuth2实现统一认证授权是一个关键步骤。OAuth2是一个开放网络标准，目前版本为2.0，主要用于授权而非身份验证。
在构建Spring Cloud微服务时，涉及的环境包括Windows10、Intellij IDEA 2018.2、Java 1.8、Redis 3.2.9、Spring Boot 2.0.2 Release、Spring Cloud Finchley.RC2 Spring 5.0.6。
项目目录结构清晰，包含eshop、eshop-server、eshop-gateway、eshop-auth、eshop-member、eshop-email、eshop-common等模块。构建流程包括配置Mybatis、Redis、Eureka，引入相关依赖，以及在AuthApplication中添加注解。
在授权服务eshop-auth中，配置认证服务器AuthorizationServerConfig，包括ClientDetailsServiceConfigurer的内存配置，以及使用自定义的RedisTokenStore解决Spring5.0版本中set(String,String)被弃用的问题。
资源服务器配置了Spring Security，确保只有在需要验证权限的资源请求时才进行验证，对于所有微服务接口，统一以/api开头。通过重写UserDetailService和PasswordEncoder，实现密码验证，同时定义Controller提供用户信息获取和注销接口。
会员服务eshop-member配置了资源服务器，提供对外接口，通过Spring Security进行权限控制。
Zuul网关的配置使得请求能够被正确路由到相应的服务。
通过启动eshop-server、eshop-member、eshop-auth、eshop-gateway服务，进行测试，确保认证流程无误。
对于获取认证时返回401的问题，需要在请求头添加Basic Auth认证信息。客户端信息和token信息应从MySQL数据库中获取，避免生产环境中的安全风险。
在数据库中创建客户端信息表，修改SQL脚本以适应需求，然后在eshop_member数据库中添加客户端信息。确保密码加密存储，配置从数据库读取客户端信息。重新启动服务测试，直至认证流程运行顺畅。
后续阶段，将逐步完善统一认证授权系统，包括数据表与数据库交互的优化、权限控制的细化等，持续提升系统的安全性和灵活性。
