授权码请求

来源:5-5 实现授权码认证流程(1)

ATWJSW

2019-10-20

if (!this.authenticated) {
window.location.href = 'http://auth.imooc.com:9090/oauth/authorize?’ +
‘client_id=admin&’ +
‘redirect_uri=http://admin.imooc.com:8080/oauth/callback&’ +
‘response_type=code&’ +
‘state=abc’;
}

这里授权码请求直接到认证服务器,没有经过Gateway。 这个请求是否也可以配置成经gateway, 这样的话认证服务器就不需要暴露给前端应用了?

写回答

1回答

JoJo

2019-10-21

这个请求有页面跳转,过gateway会有问题。可以把认证服务器也部署成前后端分离的,就是把登录页面单独部署到一个nginx里。

0
1
ATWJSW
非常感谢!
2019-10-23
共1条回复

Spring Cloud微服务安全实战 可落地的安全方案

从API到复杂微服务场景,实战部署可落地的安全方案。

1029 学习 · 370 问题

查看课程