学成在线-第17天-讲义-用户认证 Zuul 一

1 用户认证 
1.1 用户认证流程分析 
用户认证流程如下：
 
业务流程说明如下： 
1、客户端请求认证服务进行认证。 
2、认证服务认证通过向浏览器cookie写入token(身份令牌) 
认证服务请求用户中心查询用户信息。 
认证服务请求Spring Security申请令牌。 
认证服务将token(身份令牌)和jwt令牌存储至redis中。 
认证服务向cookie写入 token(身份令牌)。 
3、前端携带token请求认证服务获取jwt令牌 
前端获取到jwt令牌并存储在sessionStorage。 
前端从jwt令牌中解析中用户信息并显示在页面。 
4、前端携带cookie中的token身份令牌及jwt令牌访问资源服务 
前端请求资源服务需要携带两个token，一个是cookie中的身份令牌，一个是http header中的jwt令牌 
前端请求资源服务前在http header上添加jwt请求资源 
5、网关校验