记录 Spring Authorization Server配合Spring Gateway授权登陆后重定向错误_spring authorization server gateway

作者：Cpp五条 | 2024-02-15 11:33:29

踩

spring authorization server gateway

                    
                        
                    
                    起因
 之前理解的授权码模式有误，设计授权接口为需要传入accessToken，修改时因为去掉了传入令牌认证所以添加了默认的表单登陆。
表现
 表现为通过网关访问授权接口，重定向到login登陆界面，登陆后无法回到授权接口
分析
 a. 因为从网关调用和重定向调用的发起方ip不同，无法共用同一个session，而重定向前的保存的原始request通过RequestCache存在session中，所以无法获取之前原始请求
 b. 改为转发后，因为spring security的filterChain默认不支持forward的dispatchType，所以需要在配置文件中添加
 c. 添加后，因为转发的请求带有原始请求的参数（queryString）所以无法通过DefaultLoginFilter的检查（matchs连请求参数都查QAQ）

                

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Cpp五条/article/detail/84193