Spring Cloud Gateway中的认证与授权

## 1. 简介

- 介绍Spring Cloud Gateway的概念和作用
- 为什么认证与授权在网关中如此重要
## 认证机制

### 3. 授权策略

授权策略是指在认证通过后，对用户访问资源的权限控制策略。在Spring Cloud Gateway中，我们可以基于角色或权限来进行授权管理，确保用户只能访问其被授权的资源。

#### 基于角色的授权

基于角色的授权是一种常见的授权策略，通过为用户分配不同的角色来控制其访问权限。在实际应用中，我们可以为每个用户分配一个或多个角色，并将角色与资源的访问权限进行对应关联。例如，某些用户可以拥有管理员角色，而另一些用户只能拥有普通用户角色，从而实现对不同用户的不同控制。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/admin/**").hasRole("ADMIN")
        .antMatchers("/user/**").hasRole("USER")
        .anyRequest().authenticated()
        .and()
        .formLogin();
}

上述代码示例中，使用Spring Security实现了基于角色的授权，通过`hasRole`方法指定了不同URL路径需要具备的角色。只有拥有相应角色的用户才能访问对应的资源。

#### 基于权限的授权

与基于角色的授权相似，基于权限的授权是通过为用户分配特定的权限来控制其访问权限。不同的是，基于权限的授权更加细粒度，可以对每个具体的资源进行更精细的控制。例如，用户可以拥有“新增”、“删除”、“修改”等不同权限，从而可以对不同操作进行精确控制。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/resource/add").hasAuthority("ADD_RESOURCE")
        .antMatchers("/resource/delete").hasAuthority("DELETE_RESOURCE")
        .anyRequest().authenticated()
        .and()
        .formLogin();
}

上述代码示例中，同样使用Spring Security实现了基于权限的授权，通过`hasAuthority`方法指定了不同URL路径需要具备的权限。只有拥