基于APISIX的basic-auth插件对Minio文件上传功能进行授权

简介

通过实例对APISIX的授权应用进行理解，环境搭建如下：
APISIX网关部署在192.168.9.5虚拟机上；
Minio服务部署在192.168.9.8虚拟机上；
对Minio进行操作的java服务运行在192.168.9.1宿主机上；

实现

Java上传服务代码

 @PostMapping("/upload")
    public String upload(@RequestParam(name = "file", required = false)
                              MultipartFile[] file) {
    
        if (file == null || file.length == 0) {
    
         
            return "上传文件不能为空";
        }
        List<String> orgfileNameList = new ArrayList<>(file.length);
        for (MultipartFile multipartFile : file) {
    
            String orgfileName = multipartFile.getOriginalFilename();
            orgfileNameList.add(orgfileName);
            try {
    
                InputStream in = multipartFile.getInputStream();
                minioClient.putObject(
                        PutObjectArgs.builder().bucket(bucketName).object(orgfileName).stream(
                                in, multipartFile.getSize(), -1)
                                .contentType(multipartFile.getContentType())
                                .build());
                in.close();
            } catch (Exception e) {
    
                return "上传失败";
            }
        }
        Map<String, Object> data = new HashMap<String, Object>();
        data.put("bucketName", bucketName);
        data.put("fileName", orgfileNameList);
     
        return "上传成功"+data;
    }

APISIX授权配置

在APISIX服务所在主机上通过命令进行配置，如下：

# 创建consumer
curl http://192.168.9.5:9080/apisix/admin/consumers -H 'X-API-KEY:abcdefghabcdefgh' -X PUT -d ' { "username": "admin", "plugins": { "basic-auth": { "username": "admin", "password":"admin123456" } } }'

# 创建路由
curl http://192.168.9.5:9080/apisix/admin/routes/2 -H 'X-API-KEY:abcdefghabcdefgh' -X PUT -d ' { "methods": ["POST"], "uri": "/upload", "plugins": { "basic-auth": {} }, "upstream": { "type": "roundrobin", "nodes": { "192.168.9.1:8080": 1 }, "pass_host":"pass" } }'

验证

通过postmen工具对upload方法进行验证，
输入Authorization信息，如下：

输入接口参数，如下：

以上两步配置好之后，点击Send按钮，进行发送，返回上传成功信息。进入minio控制台查看结果：

表明，文件上传成功，APISIX授权正确！

结论

通过这个例子，加深对APISIX授权的理解。具体，Springboot整合Minio文件系统的程序，后续补充，不是本章重点！