gateway 如果初始化设置Spring Security公钥

在Spring Security中，如果你需要使用公钥加密通信并进行身份验证，通常会涉及到使用JSON Web Tokens (JWT)。当你初始化Spring Security Gateway并配置JWT支持时，你需要进行以下几个步骤：

1. **添加依赖**：首先，在你的项目中添加Spring Security JWT的相关依赖到`pom.xml`或`build.gradle`文件中。

<!-- Maven -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
</dependency>

// Gradle
implementation 'org.springframework.boot:spring-boot-starter-security'
implementation 'io.jsonwebtoken:jjwt'

2. **配置JWT处理器**：在应用启动类或全局配置类中，配置JWT过滤器、序列化和验证器。

@Configuration
public class JwtConfig {
    @Value("${jwt.secret}")
    private String secret;

    @Bean
    public TokenProvider tokenProvider() {
        return new Jwts().setSigningKey(secret).getJsonWebTokenSigner();
    }

    @Bean
    public JwtFilter jwtAuthenticationFilter(TokenProvider tokenProvider) {
        JwtFilter filter = new JwtFilter(tokenProvider);
        // 配置JWT过期时间、路径白名单等
        filter.setExpectedClaimsParameter(Collections.singletonMap("exp", 86400L)); // 这里假设有效期为一天
        return filter;
    }
}

3. **设置认证器**：在`SecurityConfiguration`中配置JWT认证器，它会验证收到的JWT令牌是否有效。

@EnableWebFluxSecurity
public class SecurityConfig extends WebFluxConfigurerAdapter {

    @Autowired
    private JwtFilter jwtAuthenticationFilter;

    @Override
    protected void configure(HttpSecurity http) {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated()
            .anyRequest().permitAll()
            .and()
            .addFilterBefore(jwtAuthenticationFilter, JwtBearerTokenFilter.class)
            .csrf().disable();
    }
}

在这个过程中，`secret`通常作为安全密钥用于加密和解密JWT。初始化Spring Security Gateway时，只需按照上述步骤配置，即可启用JWT基于公钥的身份验证。