Zuul反向代理與Keycloak服務器

Question

我正在配置使用Zuul反向代理實用程序的Spring Cloud（Angel.SR6）應用程序，以便隱藏內部服務端口。我的zuul（邊緣）服務在8765端口發佈，我的組織服務在8083端口。當我沒有安全地訪問應用程序時，一切都會順利進行，http://localhost:8765/organization/organizations返回所有組織的JSON。

但是，現在我想集成一個Keycloak SSO（OAuth2）服務器用於授權目的。我在我的組織服務中添加了Spring Security adapter，並將其配置爲在http://localhost:8080/auth中進行身份驗證。一切順利，除了zuul執行重定向而不是代理。所以當身份驗證成功時，我將重定向到http://localhost:8083/organizations而不是http://localhost:8765/organization/organizations。這裏有我的瀏覽器的請求：

這是因爲keycloak適配器會在http://localhost:8083/sso/login令牌驗證端點，從它以驗證令牌執行重定向到授權服務器。當授權服務器確認它時，將重定向發送到組織服務，路徑爲/organization，因此加載的最終url爲http://localhost:8083/organizations。但我想要加載第一個請求的網址。

我有哪些選擇？

Answer 1

最近我遇到了同樣的問題。我已經解決了它：

1. 添加到application.properties在Zuul

   zuul.sensitive報頭=餅乾，設置Cookie

2. 在Zuul

   介紹KeycloakFilterRoute

   class KeycloakFilterRoute extends ZuulFilter { 
   
   private static final String AUTHORIZATION_HEADER = "authorization"; 
   
   @Override 
   public String filterType() { 
       return "route"; 
   } 
   
   @Override 
   public int filterOrder() { 
       return 0; 
   } 
   
   @Override 
   public boolean shouldFilter() { 
       return true; 
   } 
   
   @Override 
   public Object run() { 
       RequestContext ctx = RequestContext.getCurrentContext(); 
       if (ctx.getRequest().getHeader(AUTHORIZATION_HEADER) == null) { 
        addKeycloakTokenToHeader(ctx); 
       } 
       return null; 
   } 
   
   private void addKeycloakTokenToHeader(RequestContext ctx) { 
       RefreshableKeycloakSecurityContext securityContext = getRefreshableKeycloakSecurityContext(ctx); 
       if (securityContext != null) { 
        ctx.addZuulRequestHeader(AUTHORIZATION_HEADER, buildBearerToken(securityContext)); 
       } 
   } 
   
   private RefreshableKeycloakSecurityContext getRefreshableKeycloakSecurityContext(RequestContext ctx) { 
       if (ctx.getRequest().getUserPrincipal() instanceof KeycloakAuthenticationToken) { 
        KeycloakAuthenticationToken token = (KeycloakAuthenticationToken) ctx.getRequest().getUserPrincipal(); 
        return (RefreshableKeycloakSecurityContext) token.getCredentials(); 
       } 
       return null; 
   } 
   
   private String buildBearerToken(RefreshableKeycloakSecurityContext securityContext) { 
       return "Bearer " + securityContext.getTokenString(); 
   } 
   

   }