Spring Cloud Gateway 整合Spring Security

Spring Cloud Gateway 和 Spring Security 可以相互整合，以提供安全的 API 网关解决方案。下面是一些步骤来实现这个整合：

1. 首先，在你的 Spring Cloud Gateway 项目中添加 Spring Security 的依赖。你可以在 `build.gradle` 或 `pom.xml` 文件中添加以下依赖：

implementation 'org.springframework.boot:spring-boot-starter-security'

2. 创建一个安全配置类来配置 Spring Security。你可以创建一个类，并使用 `@EnableWebSecurity` 注解标记它，然后扩展 `WebSecurityConfigurerAdapter` 类。在这个类中，你可以配置认证和授权规则。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/public/**").permitAll() // 允许公共访问的接口
            .anyRequest().authenticated() // 其他接口需要认证
            .and()
            .httpBasic(); // 使用 HTTP Basic 认证
    }
}

3. 在 Gateway 中配置 Spring Security。在你的 Gateway 配置文件（如 `application.yml`）中，添加以下配置：

spring:
  security:
    user:
      name: user  # 设置默认用户名
      password: password  # 设置默认密码

4. 进一步配置 Gateway 的路由和鉴权规则。你可以使用 Gateway 的路由配置来定义每个路由的鉴权规则。例如，你可以为需要认证的路由添加 `filters`，进行基于角色的访问控制：

spring:
  cloud:
    gateway:
      routes:
        - id: my_route
          uri: http://example.com
          predicates:
            - Path=/api/private/**
          filters:
            - name: Security
              args:
                roles: ROLE_ADMIN

在上面的例子中，只有具有 `ROLE_ADMIN` 角色的用户才能访问 `/api/private/**` 路径。

以上是整合 Spring Cloud Gateway 和 Spring Security 的基本步骤。你可以根据自己的需求进一步定制和配置。