问春云zuul ouath2密码认证

EN

我目前正在构建一个spring云微服务的安全解决方案。

在组合springs OAuth2和Zuul实现时，很容易构建如下的身份验证过程：

• 用户调用ui，用户最初知道:用户没有经过身份验证
• 重定向到auth server，请求用户提供他的登录凭据。
• 将他重定向回ui，提供代码或令牌。

我更喜欢带有密码身份验证流的流，在这种情况下，auth服务器就在zuul之后。

例如：

• 1.2.3.4:8080是Zuul (带有angularJS的UI )，域"example.com“
• 1.2.3.5:9000是Auth服务器

我可以以一种方式配置zuul，直接访问1.2.3.5:9000，传递表单字段和基本身份验证以传递客户端id。

因为auth服务器将自己注册到eureka，所以我也可以使用"example.com/auth_ server "，它是相同的，但通过zuul进行管理。或者，我也可以配置它为manually....nevertheless：

密码认证不起作用，因为Zuul正在从调用中删除基本的身份验证标头.

在这一点上，我看到我正在做一些wrong...because --边缘服务可能有自己的安全解决方案，并且将基本身份验证隧道到auth可能不是最好的way....but

如何通过zuul使用ouath2管理密码身份验证？

(请帮助:)