spring cloud集成security框架问题

来源:4-4 个性化用户认证流程(一)

精慕门4477463

2018-07-22

老师您好: 如果用spring cloud集成security的话 是要集成在zuul里吗?  如果我这边有个用户认证的服务的话 也要需要集成security那么两个就重复了把。。请老师指点,比如我现在有网关zuul和用户认证服务 还有一些其他服务比如订单商品之类的 那这个security框架怎么使用比较合适呢?

写回答

1回答

JoJo

2018-07-25

用Spring Security OAuth,

  1. 搭个验证服务器发token.所有发往zuul的请求带着token

  2. 所有的微服务都配成资源服务器

  3. 在zuul里配置敏感头,让他把Authentication放过来

  4. 在所有的微服务里用OAuth2RestTemplate替换默认的RestTemplate

1
0

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈,REST风格开发常见接口,独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

查看课程