spring cloud gateway实现统一认证

Spring Cloud Gateway可以通过集成Spring Security实现统一认证。具体步骤如下：

1. 在Spring Cloud Gateway项目中引入Spring Security和Spring Security OAuth2依赖。

2. 配置Spring Security，包括认证和授权。

3. 配置Spring Security OAuth2，包括客户端信息和授权服务器信息。

4. 配置Spring Cloud Gateway的路由规则，包括需要进行认证和授权的路由。

5. 在客户端发送请求时，Spring Cloud Gateway会先进行认证和授权，然后转发请求到对应的服务。

下面是一个简单的示例：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout()
            .logoutSuccessUrl("/");
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }
}

@Configuration
@EnableOAuth2Client
public class OAuth2ClientConfig {

    @Bean
    public OAuth2RestTemplate oauth2RestTemplate(OAuth2ClientContext oauth2ClientContext, OAuth2ProtectedResourceDetails details) {
        return new OAuth2RestTemplate(details, oauth2ClientContext);
    }

    @Bean
    public OAuth2ProtectedResourceDetails resourceDetails() {
        ClientCredentialsResourceDetails details = new ClientCredentialsResourceDetails();
        details.setAccessTokenUri("http://localhost:8080/oauth/token");
        details.setClientId("client");
        details.setClientSecret("secret");
        details.setGrantType("client_credentials");
        details.setScope(Arrays.asList("read", "write"));
        return details;
    }
}

@Configuration
public class GatewayConfig {

    @Value("${service.a.url}")
    private String serviceAUrl;

    @Value("${service.b.url}")
    private String serviceBUrl;

    @Autowired
    private OAuth2RestTemplate oauth2RestTemplate;

    @Bean
    public RouteLocator routeLocator(RouteLocatorBuilder builder) {
        return builder.routes()
            .route("service_a", r -> r.path("/service/a/**")
                .filters(f -> f.requestRateLimiter().oauth2Client())
                .uri(serviceAUrl))
            .route("service_b", r -> r.path("/service/b/**")
                .filters(f -> f.requestRateLimiter().oauth2Client())
                .uri(serviceBUrl))
            .build();
    }

    @Bean
    public OAuth2RouteFilter oauth2RouteFilter() {
        return new OAuth2RouteFilter(oauth2RestTemplate);
    }
}

在上面的代码中，我们使用了Spring Security和Spring Security OAuth2来实现认证和授权，同时使用了Spring Cloud Gateway来配置路由规则。其中，OAuth2RouteFilter是一个自定义的过滤器，用于在请求转发前将OAuth2令牌添加到请求头中。