微服务统一鉴权在网关怎么做比较好？

鱿鱼ing 2020-06-14 04:42:36

1、网关直接调用鉴权服务做鉴权
2、所有权限信息加载到redis，网关层直接做鉴权
请问下这两种方式哪一种更好一点

...全文

1175 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

tianfang 2020-06-14

打赏
举报

回复

调服务比较好，功能纯粹而且隔离，符合低耦合高内聚的规范

这是一个对微服务架构中网关（Zuul）的相关功能、优缺点进行相关的普及和介绍的文档，若需要对其相关功能进行大致了解的可以下载看看。

一个轻量级 Java 权限认证框架，让鉴权变得简单、优雅！—— 登录认证、权限认证、分布式Session会话、微服务网关鉴权、SSO 单点登录、OAuth2.0 统一认证

基于Springcloud的基础框架，统一gateWay网关鉴权demo

1.本项目为SpringCloud Gateway的微服务框架，整合了SpringSecurity，微服务间使用Redis来获取登陆的用户信息。 2.由于Gat

开箱即用的微服务认证授权架构 Eureka作为注册中心；方案一： spring-gateway作为网关，具备熔断，负载，限流，统一操作日志，认证权限拦截等功能，过滤器统一异常捕获； shiro+redis作为认证授权服务 oaa,提供为网关feign接口，用来验证权限。方案二： zuul作为网关，具备熔断，负载，统一操作日志。整合shiro+redis为网关进行认证权限拦截，过滤器统一异常捕获；两种网关底层实现不同，各有取舍，zuul可以作为一个web，实现功能起来更简单，后期也能和sentinel结合做限流熔断；而gateway则更注重性能，WebFlux 非阻塞式web框架,性能是zuul的1.7倍。

51,397

社区成员

85,842

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章