Spring Security 学习笔记(五)--分布式系统认证方案

5.1什么是分布式系统

略。

5.2分布式认证需求

分布式系统的每个服务都会有认证、授权的需求，如果每个服务都实现一套认证授权逻辑的话，会使代码显得非常冗余，考虑到分布式系统共享性的特点，需要由独立的认证服务处理系统认证授权的请求；考虑到分布式系统开放的特点，不仅对系统内部服务提供认证，对第三方系统也要提供认证。

统一认证授权

        提供独立的认证服务，统一处理认证授权。

        无论是不同类型的用户，还是不同种类的客户端（web端，APP、H5），均采用一致的认证、权限、会话机制，实现统一认证授权。

要实现统一则认证方式必须可扩展，支持各种认证需求，比如：用户名密码认证、短信验证码、二维码、人脸识别等认证方式，并可以非常灵活的切换。

应用接入认证

应提供扩展和开放能力，提供安全的系统对接机制，并可开放部分API给接入第三方使用，一方应用（内部系统服务）和第三方应用均采用统一机制接入。

5.3分布式认证方案

5.3.1选型分析

1、基于session的认证方式

在分布式的环境下，基于session的认证会出现一个问题，每个应用服务都需要在session中存储用户身份信息，通过负载均衡将本地的请求分配到另一个应用服务需要将session信息带过去，否则会重新认证。