用JWT调用资源服务器，通过Spring Cloud Gateway返回HTTP 403

JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。它由三部分组成：头部、载荷和签名。头部包含加密算法和令牌类型等信息，载荷包含用户的身份信息和其他相关数据，签名用于验证令牌的完整性和真实性。

使用JWT调用资源服务器的过程如下：

用户通过认证服务器进行身份验证，成功后获取到JWT令牌。
用户将JWT令牌作为请求头的Authorization字段发送给资源服务器。
资源服务器接收到请求后，通过解析JWT令牌获取用户身份信息，并进行权限验证。
如果用户具有访问资源的权限，资源服务器返回相应的资源数据；否则，返回HTTP 403禁止访问的状态码。

Spring Cloud Gateway是一个基于Spring Framework 5，Spring Boot 2和Project Reactor的API网关，用于构建微服务架构中的网关服务。它提供了路由、过滤器、负载均衡等功能，可以用于统一管理和转发请求。

在Spring Cloud Gateway中使用JWT进行身份验证和授权，可以通过自定义过滤器来实现。以下是一个简单的示例：

@Component
public class JwtAuthenticationFilter implements GlobalFilter, Ordered {

    private static final String AUTHORIZATION_HEADER = "Authorization";
    private static final String BEARER_PREFIX = "Bearer ";

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        String token = extractTokenFromHeader(exchange.getRequest().getHeaders().getFirst(AUTHORIZATION_HEADER));
        if (token != null && validateToken(token)) {
            // 验证通过，将用户身份信息添加到请求中
            Authentication authentication = new JwtAuthentication(token);
            ServerHttpRequest request = exchange.getRequest().mutate()
                    .header("X-User-Id", authentication.getUserId())
                    .header("X-User-Name", authentication.getUserName())
                    .build();
            exchange = exchange.mutate().request(request).build();
            return chain.filter(exchange);
        } else {
            // 验证失败，返回HTTP 403禁止访问
            exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
            return exchange.getResponse().setComplete();
        }
    }

    private String extractTokenFromHeader(String header) {
        if (header != null && header.startsWith(BEARER_PREFIX)) {
            return header.substring(BEARER_PREFIX.length());
        }
        return null;
    }

    private boolean validateToken(String token) {
        // TODO: 验证JWT令牌的有效性
        return true;
    }

    @Override
    public int getOrder() {
        return Ordered.HIGHEST_PRECEDENCE;
    }
}

上述代码中，JwtAuthenticationFilter是一个自定义的过滤器，用于从请求头中提取JWT令牌并进行验证。如果验证通过，将用户身份信息添加到请求头中，然后继续执行后续的过滤器链；如果验证失败，返回HTTP 403禁止访问。

推荐的腾讯云相关产品：腾讯云API网关（https://cloud.tencent.com/product/apigateway）

腾讯云API网关是一种高性能、高可用的API管理服务，可以帮助开发者快速构建和部署API，并提供身份验证、访问控制、流量控制、监控等功能。可以使用腾讯云API网关来管理和保护Spring Cloud Gateway的API接口，实现更加安全可靠的API网关服务。