实战！Spring Cloud Gateway集成 RBAC 权限模型实现动态权限控制

import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;
 
@Component
public class AuthorizationFilter implements GlobalFilter, Ordered {
 
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 假设这里从Redis或者其他地方获取用户权限信息
        String userPermissions = "user_permissions_from_redis";
 
        // 假设这里从请求中获取要访问的路径和权限
        String path = "/path";
        String requiredPermission = "permission_for_the_path";
 
        // 检查权限
        if (userPermissions.contains(requiredPermission)) {
            // 如果有权限，则继续请求
            return chain.filter(exchange);
        } else {
            // 如果没有权限，则返回403 Forbidden
            exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
            return Mono.empty();
        }
    }
 
    @Override
    public int getOrder() {
        // 确保此过滤器在认证过滤器之后运行
        return -1;
    }
}

这个代码示例展示了如何在Spring Cloud Gateway中实现一个简单的权限控制过滤器。它从假设的来源（如Redis）获取用户权限，并根据请求的路径检查权限。如果有权限，请求将被继续；如果没有权限，将返回403 Forbidden响应。这个示例只是一个基础的权限控制，实际应用中需要根据项目的权限模型进行相应的扩展和优化。