Zuul反向代理与Keycloak服务器

Question

我正在配置使用Zuul反向代理实用程序的Spring Cloud（Angel.SR6）应用程序，以便隐藏内部服务端口。我的zuul（边缘）服务在8765端口发布，我的组织服务在8083端口。当我没有安全地访问应用程序时，一切都会顺利进行，http://localhost:8765/organization/organizations返回所有组织的JSON。

但是，现在我想集成一个Keycloak SSO（OAuth2）服务器用于授权目的。我在我的组织服务中添加了Spring Security adapter，并将其配置为在http://localhost:8080/auth中进行身份验证。一切顺利，除了zuul执行重定向而不是代理。所以当身份验证成功时，我将重定向到http://localhost:8083/organizations而不是http://localhost:8765/organization/organizations。这里有我的浏览器的请求：

这是因为keycloak适配器会在http://localhost:8083/sso/login令牌验证端点，从它以验证令牌执行重定向到授权服务器。当授权服务器确认它时，将重定向发送到组织服务，路径为/organization，因此加载的最终url为http://localhost:8083/organizations。但我想要加载第一个请求的网址。

我有哪些选择？

Answer 1

最近我遇到了同样的问题。我已经解决了它：

1. 添加到application.properties在Zuul

   zuul.sensitive报头=饼干，设置Cookie

2. 在Zuul

   介绍KeycloakFilterRoute

   class KeycloakFilterRoute extends ZuulFilter { 
   
   private static final String AUTHORIZATION_HEADER = "authorization"; 
   
   @Override 
   public String filterType() { 
       return "route"; 
   } 
   
   @Override 
   public int filterOrder() { 
       return 0; 
   } 
   
   @Override 
   public boolean shouldFilter() { 
       return true; 
   } 
   
   @Override 
   public Object run() { 
       RequestContext ctx = RequestContext.getCurrentContext(); 
       if (ctx.getRequest().getHeader(AUTHORIZATION_HEADER) == null) { 
        addKeycloakTokenToHeader(ctx); 
       } 
       return null; 
   } 
   
   private void addKeycloakTokenToHeader(RequestContext ctx) { 
       RefreshableKeycloakSecurityContext securityContext = getRefreshableKeycloakSecurityContext(ctx); 
       if (securityContext != null) { 
        ctx.addZuulRequestHeader(AUTHORIZATION_HEADER, buildBearerToken(securityContext)); 
       } 
   } 
   
   private RefreshableKeycloakSecurityContext getRefreshableKeycloakSecurityContext(RequestContext ctx) { 
       if (ctx.getRequest().getUserPrincipal() instanceof KeycloakAuthenticationToken) { 
        KeycloakAuthenticationToken token = (KeycloakAuthenticationToken) ctx.getRequest().getUserPrincipal(); 
        return (RefreshableKeycloakSecurityContext) token.getCredentials(); 
       } 
       return null; 
   } 
   
   private String buildBearerToken(RefreshableKeycloakSecurityContext securityContext) { 
       return "Bearer " + securityContext.getTokenString(); 
   } 
   

   }