Spring Cloud Gateway调用Spring OAuth2授权服务器时阻塞问题求助

我之前也碰到过类似的Spring Cloud Gateway和OAuth2授权服务器配合阻塞的问题，结合你提到的版本栈（Spring Boot 2.0.0.RC1、Spring Cloud Gateway 2.0.0.M5、spring-security-oauth2 2.2.1.RELEASE + Java 9），大概率是以下几个原因导致的，给你几个排查和解决方向：

1. Java 9的模块兼容性问题 #

Spring Boot 2.0.0.RC1对Java 9的支持还处于早期适配阶段，再加上Spring Cloud Gateway的Milestone版本，很可能存在JDK模块导出/导入的缺失，导致请求线程因依赖类加载问题阻塞。

解决建议：

• 启动时添加JVM参数，补全OAuth2依赖所需的JDK模块：

  --add-modules java.xml.bind,java.activation
  

• 暂时降级到Java 8测试，如果阻塞问题消失，就可以确定是Java 9的兼容性问题，后续可以等待Spring官方的版本更新来解决。

2. Spring Cloud Gateway的请求转发配置问题 #

网关转发时如果没有正确处理请求头、会话信息，可能导致授权服务器端的线程挂起等待关键数据。

解决建议：

• 检查网关路由配置，确保保留必要的请求头并正确转发请求：

  spring:
    cloud:
      gateway:
        routes:
          - id: oauth2-authorization-server
            uri: http://localhost:8081 # 你的授权服务器地址
            predicates:
              - Path=/oauth/**
            filters:
              - PreserveHostHeader=true # 保留原请求Host头
              - RemoveRequestHeader=X-Forwarded-For # 避免多转发导致的头信息混乱
  

• 如果网关开启了HTTPS，要确保和授权服务器的SSL配置一致，避免因SSL握手失败导致请求阻塞。

3. Spring Security OAuth2的会话与CSRF配置问题 #

授权服务器在处理授权码流程时依赖会话，但网关转发后可能丢失会话上下文，或者CSRF拦截逻辑导致线程无响应。

解决建议：

• 在授权服务器的SecurityConfig中，确保允许网关的来源访问，并且CSRF配置适配网关场景：

  @Override
  protected void configure(HttpSecurity http) throws Exception {
      http
          .authorizeRequests()
              .antMatchers("/oauth/**").permitAll()
              .anyRequest().authenticated()
          .and()
          .csrf()
              .ignoringAntMatchers("/oauth/token") // 忽略令牌接口的CSRF验证
              .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()); // 确保CSRF令牌能被网关正确传递
  }
  

• 检查授权服务器的会话存储配置，避免因会话存储（比如Redis）连接问题导致阻塞。

4. 调试与线程栈分析 #

既然你提到开启了调试日志，重点关注这些日志维度：

• 网关侧：org.springframework.cloud.gateway和org.springframework.http.server.reactive的日志，看请求是否在某个过滤器环节卡住，比如转发前的请求处理是否异常。
• 授权服务器侧：org.springframework.security.oauth2和org.springframework.security.web的日志，跟踪请求到达后的处理步骤，是否在获取会话、验证授权请求时停滞。
• 线程栈排查：使用jstack <PID>命令导出阻塞进程的线程栈，查看是否有线程处于WAITING或BLOCKED状态，定位具体阻塞的方法（比如Reactor线程池耗尽、同步锁等待等）。

内容的提问来源于stack exchange，提问作者wkenzow