通过拦截器jwt token不使用密钥的形式在gateway中解析jwttiken

在网关中解析JWT Token时，通常需要使用密钥对Token进行验证和解密。如果您不想在网关中使用密钥，可以考虑使用公钥/私钥对来进行验证和解密。

具体地说，您可以在网关中将公钥存储在内存或配置文件中，然后使用公钥来验证和解密JWT Token。这样做的好处是，您可以将公钥分发给所有需要验证Token的服务，而无需将私钥暴露给任何服务。

以下是一个基本的实现示例：

public class JwtTokenInterceptor implements HandlerInterceptor {

    private static final String AUTH_HEADER = "Authorization";
    private static final String BEARER_PREFIX = "Bearer ";

    private final PublicKey publicKey;

    public JwtTokenInterceptor(String publicKeyFilePath) {
        // 从公钥文件中加载公钥
        publicKey = loadPublicKey(publicKeyFilePath);
    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 从请求头中获取JWT Token
        String authHeader = request.getHeader(AUTH_HEADER);
        if (authHeader != null && authHeader.startsWith(BEARER_PREFIX)) {
            String jwtToken = authHeader.substring(BEARER_PREFIX.length());
            try {
                // 使用公钥验证和解密JWT Token
                Jws<Claims> claimsJws = Jwts.parserBuilder()
                        .setSigningKey(publicKey)
                        .build()
                        .parseClaimsJws(jwtToken);
                // 将解密后的JWT Token存储到请求属性中，供后续处理使用
                request.setAttribute("jwtToken", claimsJws);
            } catch (JwtException ex) {
                // JWT Token验证或解密失败
                response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
                return false;
            }
        }
        return true;
    }

    private PublicKey loadPublicKey(String publicKeyFilePath) {
        try {
            byte[] publicKeyBytes = Files.readAllBytes(Paths.get(publicKeyFilePath));
            X509EncodedKeySpec keySpec = new X509EncodedKeySpec(publicKeyBytes);
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            return keyFactory.generatePublic(keySpec);
        } catch (IOException | NoSuchAlgorithmException | InvalidKeySpecException ex) {
            throw new RuntimeException("Failed to load public key", ex);
        }
    }
}

在上面的实现中，我们将公钥文件路径作为构造函数参数传入，并在`preHandle`方法中使用公钥来验证和解密JWT Token。如果JWT Token验证或解密失败，我们将返回HTTP 401 Unauthorized响应。

请注意，上述实现仅用于演示目的。在实际生产环境中，您可能需要更复杂的实现来确保安全性和可靠性。