springcloud-gateway与springsecurity的关系

幼--- 2022-05-19 17:52:51

springcloud-gateway与springsecurity的关系是什么，又是如何与springsecurity联系起来的
两者都可以进行身份验证和授权，所以为什么不使用其中一个呢? 为什么它们一起使用，它们各自的用途是什么
如果我在网关做了登录认证并没有整合springsecurity，那还有必要做springsecurity的登录认证么

...全文

443 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

CSDN-Ada助手 2023-01-13

打赏
举报

回复

您可以前往 CSDN问答-Java 发布问题, 以便更快地解决您的疑问

SpringCloud-gateway @EnableWebFluxSecurity注解使用demo，纯粹的WebFlux，非Spring Security的传统SpringMVC（servlet）整合方案。

1.本项目为SpringCloud Gateway的微服务框架，整合了SpringSecurity，微服务间使用Redis来获取登陆的用户信息。 2.由于Gateway采用的是纯Webflux方式，所以原有的Spring基于传统拦截器、过滤器的方式无法正常使用SpringSecurity。 3.因此，本项目根据WebFlux的方式，进行了整合，实现了登录和权限验证。

Spring Cloud 安全：集成OAuth2实现身份认证和单点登录示例代码

个人改造过程记录粗略文档。网关实现：认证、鉴权、登录/退出日志记录登录方式：用户名密码模式、企业微信模式 1、POM文件部分： <spring-cloud.version>Greenwich.RELEASE</spring-cloud.version> <spring-boot.version>2.1.4.RELEASE</spring-boot.version>

漏洞描述 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。影响版本 Spring Cloud Gateway < 3.1.1 Spring Cloud Gateway < 3.0.7 Spring Cloud Gateway 旧的、不受支持.

Java技术论坛

6

社区成员

22

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

希望建立一个开源社区，分享专业技术，认识一群有梦想的技术人。

试试用AI创作助手写篇文章吧

+ 用AI写文章