结合zuul网关的鉴权流程

结合Zuul的鉴权流程 我们逐步演进系统架构设计。需要注意的是:secret是签名的关键,因此一定要保密,我们放到鉴权中心保存,其它任何服务中都不能获取secret。   没有RSA加密时 在微服务架构中,我们可以把服务的鉴权操作放到网关中,将未通过鉴权的请求直接拦截,如图: 1、用户请求登录 2、Zuul将请求转发到授权中心,请求授权 3、授权中心校验完成,颁发JWT凭证 4、客户端请求其它功能
相关文章
相关标签/搜索