2万字带你从0到1搭建一套企业级微服务安全框架

??《微服务核心技术》专栏已收录，欢迎订阅 ??

文章目录

• 技术栈
• 数据交互与实现
• 认证设计
• 授权设计
• 核心配置
• 自定义权限注解
• 权限异常处理
• 网关处理
• 内部流量处理

基于上面Spring Security的几十个章节的学习，想必大家对Spring Security框架已经有了一定的了解。

那么我们开始从零开始搭建一套微服务的安全框架，希望其中的一些思想能给大家一些启发。

技术栈

• spiring security
• jwt
• redis
• nacos registry
• spring cloud gateway
• sentinel
• nacos config
• seata
• mybatis
• mybatis-plus
• xxl-job
• rocketmq

数据交互与实现

说到安全就会涉及认证和授权，那么对什么认证，对什么授权，于是引出如下几张表。

• 用户表
• 角色表
• 权限表

这也是典型的RBAC模型。

所有数据表以及项目源码可以搜公号【】回复「1024」即可获得。

有了数据表，我们来完善具体的代码实现。

数据交互的实现

部分代码：

package com.ossa.system.mapper;

import com.baomidou.mybatisplus.core.mapper.BaseMapper;
import com.ossa.common.api.bean.User;
import org.springframework.stereotype.Component;

@Component
public interface UserMapper extends BaseMapper {
}



package com.ossa.system.service;

import com.baomidou.mybatisplus.extension.service.IService;
import com.ossa.common.api.bean.User;

public interface UserService extends IService {
}



package com.ossa.system.service.impl;

import com.baomidou.mybatisplus.extension.service.impl.ServiceImpl;
import com.ossa.common.api.bean.User;
import com.ossa.system.mapper.UserMapper;
import com.ossa.system.service.UserService;
import org.springframework.stereotype.Service;

@Service
public class UserServiceImpl extends ServiceImpl  implements UserService {
}

认证设计

通过登录操作完成认证，首先在配置类中应该放过登录的请求，我在这里实现一个匿名注解，会在后面给出代码和解析。

整体的设计思想：通过用户名和密码完成认证，确认用户可信，根据用户信息获取token，每次请求都带上token，完成校验。

1. 获取传参的用户信息，用户名、密码等。String password = authUser.getPassword();
2. 将用户名、密码、封装成UsernamePasswordAuthenticationToken对象UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(authUser.getUsername(), password);
3. 获取认证管理器AuthenticationManager authenticationManager = authenticationManagerBuilder.getObject();
4. 认证Authentication authentication = authenticationManager.authenticate(authenticationToken);
5. 重写UserDetailsService，从数据库获取用户信息，以完成认证流程。
6. 认证成功后，根据认证信息生成token
7. 可将token作为key存入redis，用redis的过期时间代替jwt的token令牌的过期时间
8. 获取用户身份信息
9. 将token信息及用户信息返回。

代码实现：

    @PostMapping("/login")
    @AnonymousAccess
    public ResponseEntity