如何用Spring Cloud Security保护你的微服务？

在Spring Cloud中使用Spring Cloud Security来保护微服务通常涉及以下步骤：

1. 在微服务中添加Spring Cloud Security依赖。
2. 配置Spring Security以便对服务进行保护。
3. 使用OAuth2.0对微服务进行认证和授权。

以下是一个简单的例子，演示如何在Spring Cloud微服务中使用Spring Cloud Security：

pom.xml依赖（部分）：

<dependencies>
    <!-- Spring Cloud Security -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-security</artifactId>
    </dependency>
    <!-- OAuth2.0 Client -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-oauth2</artifactId>
    </dependency>
</dependencies>

SecurityConfig.java配置类：

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().disable() // 禁用CSRF保护
            .authorizeRequests()
            .anyRequest().authenticated() // 所有请求需要认证
            .and()
            .oauth2ResourceServer() // 配置资源服务器
            .jwt(); // 使用JWT进行认证
    }
}

application.yml配置文件：

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: http://your-auth-server/.well-known/jwks.json # 授权服务器的JWK Set URI

在这个例子中，我们配置了Spring Security来使用OAuth2.0的JWT令牌进行保护。我们禁用了CSRF保护，因为微服务通常是无状态的，不会使用session。我们指定了授权服务器的JWK Set URI，这样Spring Security就可以解码并验证JWT令牌。

确保你的微服务配置了正确的授权服务器，并且客户端已经被授权访问该微服务。

这只是一个简化的例子，实际应用中可能需要更复杂的配置，比如自定义认证和授权逻辑。