Spring 云网关匹配路由与路径变量和自定义过滤器

Question

我正在尝试使用 Sprign-Cloud-Gateway 为具有多个微服务的应用程序实现基于角色的身份验证。 我在应用程序中有 3 个角色：客户、交付者和调度员，我有一个名为 customer-authentication-service 的服务，用于创建和管理 JWT 和角色。

这是我需要做的，但做不到：

1. 创建一个 Map 路径，将请求方法和 url 模式映射到可以访问此 url 的角色列表，例如：

    private final Map<Request, ImmutableList<String>> PERMISSIONED_ENDPOINTS = new HashMap<>(){{
        put(new Request(HttpMethod.PUT, "/*/collected/deliverer/*"), ImmutableList.of("DISPATCHER"));
        put(new Request(HttpMethod.PUT, "/*/deposited/deliverer/*/box/*"), ImmutableList.of("DISPATCHER"));
        put(new Request(HttpMethod.PUT, "/user/*/delivered/box/*"), ImmutableList.of("DISPATCHER"));

        put(new Request(HttpMethod.GET, "/customer/{customerId}/status/delivered"), ImmutableList.of("DISPATCHER", "CUSTOMER")); // Only the customer with that id
        put(new Request(HttpMethod.GET, "/customer/{customerId}/status/active"), ImmutableList.of("DISPATCHER", "CUSTOMER")); // Only the customer with that id
    
        put(new Request(HttpMethod.POST, "/boxes"), ImmutableList.of("DISPATCHER", "CUSTOMER));
        put(new Request(HttpMethod.PUT, "/boxes/{boxId}"), ImmutableList.of("DISPATCHER"));
        put(new Request(HttpMethod.DELETE, "/boxes/{boxId}"), ImmutableList.of("DISPATCHER"));
}};

2. 将包含路径变量的传入请求与这些模式之一匹配。 我需要匹配复杂的路径，例如：/{deliveryId}/deposited/deliverer/{delivererId}/box/{boxId}

我无法理解如何匹配这些。

3. 向 customer-authentication-service 发送请求以发布 JWT 并获取角色，以便我可以检查是否允许查看 url。

我的问题：

我应该如何使用包含路径变量的复杂 url 实现 URL 匹配和应用自定义逻辑（发送请求以获取角色并检查它）。 我应该使用正则表达式存储 Pattern 对象并将传入的请求与这些对象进行比较吗？

我还检查了 Predicates 并浏览了所有文档，但无法弄清楚如何准确地实现它。 请为我提供一个复杂 url 的最小工作示例，我将找出 rest。

Spring Security 中的 antMatchers 之类的东西可以完成这项工作，但我不确定在这种情况下是否需要添加 Spring Security。

提前致谢。

Answer 1

对不起，我没有完全理解你的问题。 我会尽量回答我所理解的基本问题。

我认为您正在寻找 HTTP 请求拦截器，它将拦截您的每个请求，然后您可以检查 URL 是否与您想要的 ZE6B391A8D2C4D45902A23A8B6585703 匹配。

这是 HandlerInterceptor 接口文档的链接。 您可以实现 HandlerInterceptor 并使用 preHandle() 方法，您将可以访问传入的请求。