关于spring-security-app 在spring cloud微服中的应用

首页课程实战体系课手记专栏慕课教程

关于spring-security-app 在spring cloud微服中的应用

来源：6-9 使用JWT替换默认令牌

qq_龙行天下_0

2018-07-05

我先是看了一下其它同学的这方面的问题，回答是，每个微服务都加spring-security-app模块，但这样会有一个问题，以后升级的话，那就要将所有的模块全部升级掉(体量是否过大)，您说的在网关中对token解析，然后带参传至所调用的服务，这是要重新登录一次，还是？(这个问题我有考虑redis)
希望能得到您较为详细的解答

写回答

1回答

JoJo

JoJo

2018-07-09

一般这种服务不会频繁升级的，而且升级也应该是向下兼容的。所谓的升级也只是在pom里改下版本号。我的意思是所有的微服务都不做安全，用户id作为服务参数，由网关解析token以后在所有请求中添加上用户id参数。

0

2

hhmooc

回复

crea_union

一般网关是在外网环境直接暴露给外面访问，网关所转发的服务是部署在内网环境中的，不存在被别人在外网访问的风险

2019-07-10

共2条回复

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈，REST风格开发常见接口，独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

相似问题

spring social 和 spring security oauth的区别

回答 1

imooc-security-core项目的pom文件报错, jar包大部分都下载下来了, 但是有两个错

回答 1

我想实现spring-cloud-starter-security

回答 1

spring cloud集成security框架问题

回答 1

最新spring security 5结合spring cloud gateway使用报错。

回答 1

打开慕课网App查看更多内容