LoginUserInfoInterceptor 问题

来源:2-3 章节思考题

聪明鹏

2023-01-03

在看订单模块时,有配置过一个 FeignConfig 配置类,用于传递请求的 header 值,然后在 LoginUserInfoInterceptor 拦截器中,feign去调用其他服务时,才能验证通过。这里我有个疑问,我们在项目内部调用其他的服务也需要鉴权吗?我们在网关服务中,有一个全局登录鉴权 GlobalLoginOrRegisterFilter 过滤器了,通过网关的鉴权,还有必要调用每个服务都需要去校验一下吗?

写回答

1回答

张勤一

2023-01-05

微服务之间的调用是肯定不需要鉴权的,这样是没有意义的

1
1
聪明鹏
那我们微服务之间传递header里的token值的作用是啥?
2023-01-05
共1条回复

Spring Cloud / Alibaba 微服务架构实战

从架构设计到开发实践,手把手实现

1226 学习 · 674 问题

查看课程