J_bean的博客

转载 微服务系统中的认证策略

微服务系统中的认证策略 软件安全本身就是个很复杂的问题，由于微服务系统中的每个服务都要处理安全问题，所以在微服务场景下会更复杂。David Borsos在最近的伦敦微服务大会上作了相关内容的演讲，并评估了四种面向微服务系统的身份验证方案。 在传统的单体架构中，单个服务保存所有的用户数据，可以校验用户，并在认证成功后创建HTTP会话。在微服务架构中，用户是在和服务集合交互，每个服务都有可