孔令宽的专栏

原创 关于微服务模式下的服务安全保护思路

在微服务模式下，多个服务关系可能会错综复杂，每个服务单独做安全认证会有代码重复、降低服务开发速度、不符合单一职责原理等弊端，通常选用服务网关做统一认证的方式。下面我说一下通常的解决思路： 一、开发用户服务专门管理微服务集群用户信息。 二、微服务网关作为用户服务的前置系统，负责微服务用户认证、用户授权、微服务接口权限的管理等功能。 三、网关后端的众多微服务只负责具体业务，不负责用户认证和权限管...