微服务统一鉴权在网关怎么做比较好？

鱿鱼ing 2020-06-14 04:42:36

1、网关直接调用鉴权服务做鉴权
2、所有权限信息加载到redis，网关层直接做鉴权
请问下这两种方式哪一种更好一点

...全文

1247 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

tianfang 2020-06-14

打赏
举报

回复

调服务比较好，功能纯粹而且隔离，符合低耦合高内聚的规范

关于权限，先了解几个核心的概念举个例子：输入用户名/密码，点击登录后，后台执行的业务逻辑就是认证 ---------->验证用户名/密码是否正确，能否登录系统，这就是认证举个例子：不同的用户拥有不同的权限是通过系统授权来实现的，授权就是授予相关用户或角色资源操作的权限，当然了也有很多第三方系统的授权.举个例子; 同样的系统，不同的人登录成功后，拥有的权限是不一样的，当用户进行操作时，后台会验证是否能够进行相应的操作，这就是鉴权，即校验用户是否有相应资源的操作权限。我们知道了：权限问题的

微服务架构（通常简称为微服务）是指开发应用所用的一种架构形式。通过微服务，可将大型应用分解成多个独立的组件，其中每个组件都有各自的责任领域。在处理一个用户请求时，基于微服务的应用可能会调用许多内部微服务来共同生成其响应。微服务是互联网业务发展的结果，互联网业务的飞速发展导致系统的架构也在不断地发生变化，总体来说，系统的架构大致经历了：单体应用架构—> SOA 架构—>微服务架构的演变，具体发展历程和各自的优缺点如下表所示。架构类型简介优点缺点单体应用架构将所有的功能代码打包成一个服务。

需求背景在微服务的场景下，采用了Spring Cloud Oauth2进行token的管理，实现认证和授权，在这下背景下，有两种解决方案：网关统一鉴权此模式适用于网关下的所有模式都是通过一种模式进行鉴权操作，可以统一管理 微服务模块各自鉴权此模式适用于网关下的各个模块有不同的鉴权模式，针对不同的业务场景需要满足不同的实现，如采用oauth2、shiro、签名等方式。下文就网关统一鉴权的实现方式提供解决方案，以供参考实现方案通过过滤器的方式实现统一拦截，下面以核心代码的方式展示，具体所有代码可以

第3章 微服务网关鉴权课程目标掌握微服务网关Gateway的系统搭建掌握网关限流的实现能够使用BCrypt实现对密码的加密与验证了解加密算法能够使用JWT实现微服务鉴权 1.微服务网关Gateway 1.1 微服务网关概述不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题：客户端...

我们刚才的例子只是存储了id和subject两个信息，如果你想存储更多的信息（例如角色）可以定义自定义claims。创建测试类，并设置测试方法：@Test//当前时间.setId("888") //设置唯一编号.setSubject("小白")//设置主题可以是JSON数据.setIssuedAt(new Date())//设置签发日期.setExpiration(date)//设置过期时间.claim("roles","admin")//设置角色。

51,407

社区成员

86,121

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章