目录
b)在 订单微服务 中实现 RequestOriginParser 接口中的 parseOrigin 方法
2.2.2、实现 BlockExceptionHandler 接口
一、授权规则
1.1、什么是授权规则
授权规则是对请求者的身份做一个判断,判断是否又权限来访问我.
这里大家肯定会想起 Spring Cloud Gateway 网关,也是所有请求都需要经过网关去身份认证,看你有没有权限访问我,这里为什么还要整一个授权规则呢?
可以这样想啊,所有请求经过网关路由到微服务,此时网关才能对请求者的身份做认证,但是如果你们公司出现了内鬼,把微服务的地址给泄露给不怀好意的人,那些哥们就可以绕过网关直接访问微服务,因此就需要 sentinel 的权限股则解决这个问题.
Sentinel 的授权规则就可以验证你的请求是从哪里来的,如果是从网关来的,就让你走,如果是其他地方来的,就进行拦截.
1.2、授权规则的配置
1.2.1、配置信息介绍
在 Sentinel 的控制台中,选择权限规则就可以添加规则.