spring cloud集成security框架问题
来源:4-4 个性化用户认证流程(一)

精慕门4477463
2018-07-22
老师您好: 如果用spring cloud集成security的话 是要集成在zuul里吗? 如果我这边有个用户认证的服务的话 也要需要集成security那么两个就重复了把。。请老师指点,比如我现在有网关zuul和用户认证服务 还有一些其他服务比如订单商品之类的 那这个security框架怎么使用比较合适呢?
写回答
1回答
-
用Spring Security OAuth,
搭个验证服务器发token.所有发往zuul的请求带着token
所有的微服务都配成资源服务器
在zuul里配置敏感头,让他把Authentication放过来
在所有的微服务里用OAuth2RestTemplate替换默认的RestTemplate
10
Spring Security技术栈开发企业级认证与授权
Spring Security技术栈,REST风格开发常见接口,独立开发认证授权模块保证REST服务安全
2662 学习 · 1561 问题
相似问题