我的架构梦：（四十三）SpringCloud核心组件之微服务统一认证方案Spring Cloud OAuth2

欢迎大家关注我的公众号【老周聊架构】，Java后端主流技术栈的原理、源码分析、架构以及各种互联网高并发、高性能、高可用的解决方案。

一、微服务架构下统一认证思路

1、基于Session的认证方式

在分布式的环境下，基于session的认证会出现一个问题，每个应用服务都需要在session中存储用户身份信息，通过负载均衡将本地的请求分配到另一个应用服务需要将session信息带过去，否则 会重新认证。我们可以使用Session共享、Session黏贴等方案。

Session方案也有缺点，比如基于cookie，移动端不能有效使用等

2、基于token的认证方式

基于token的认证方式，服务端不用存储认证数据，易维护扩展性强， 客户端可以把token 存在任 意地方，并且可以实现web和app统一认证机制。其缺点也很明显，token由于自包含信息，因此 一般数据量较大，而且每次请求 都需要传递，因此比较占带宽。另外，token的签名验签操作也会给cpu带来额外的处理负担。

二、OAuth2开放授权协议/标准

1、OAuth2介绍