gateway整合SpringSecurity详细代码

以下是一个简单的示例代码，演示如何在Spring Cloud Gateway中整合Spring Security进行安全认证。

首先，需要在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-gateway</artifactId>
    <version>2.2.3.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-security</artifactId>
    <version>2.2.3.RELEASE</version>
</dependency>

接下来，在application.yml中配置路由和安全认证：

spring:
  cloud:
    gateway:
      routes:
      - id: example
        uri: http://example.com
        predicates:
        - Path=/example/**
      - id: admin
        uri: http://admin.example.com
        predicates:
        - Path=/admin/**
        filters:
        - name: Security
          args:
            authorities: ROLE_ADMIN
security:
  user:
    name: user
    password: password
    roles: USER
  users:
    - name: admin
      password: password
      roles: ADMIN
  basic:
    enabled: true

这里定义了两个路由，一个是/example/**，另一个是/admin/**。/example/** 路由不需要进行安全认证，而 /admin/** 路由需要进行ROLE_ADMIN角色的认证。

最后，在启动类中添加@EnableWebFluxSecurity注解和SecurityWebFilterChain的Bean：

@EnableWebFluxSecurity
public class GatewayApplication {

    public static void main(String[] args) {
        SpringApplication.run(GatewayApplication.class, args);
    }

    @Bean
    public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
        return http.authorizeExchange()
                .pathMatchers("/example/**").permitAll()
                .pathMatchers("/admin/**").hasRole("ADMIN")
                .and().httpBasic()
                .and().build();
    }
}

这里使用SecurityWebFilterChain配置了路由的安全认证。/example/** 路由不需要认证，而 /admin/** 路由需要ROLE_ADMIN角色的认证。同时，使用httpBasic进行HTTP基本认证。