java - Spring cloud 服务间调用 应该如何鉴权？

Question

spring-cloud 服务间相互调用 需要不需要走zuul 这一层关系呢？？如果不需要
那如何进行权限认证呢 比如A 知道了B 的一个内部API 直接调用它 ，然后 这个API 泄露给未知服务器 ，未知服务器 也调用这个API

Answer 1

Perkhidmatan pemahaman peribadi perlu didaftarkan pada komponen yang ditemui oleh perkhidmatan seperti Eureka dan Konsul Zuul mengkonfigurasi pengalihan dengan membaca kandungan eureka atau konsul. Kelebihan ini ialah tidak perlu mengetahui lokasi khusus perkhidmatan. Perkhidmatan perlu mendapatkan maklumat perkhidmatan melalui eureka. Untuk pengesahan, anda boleh menggunakan keselamatan spring untuk menambah teg untuk menyediakan kaedah perlindungan dan terminal yang menyediakan perkhidmatan pengesahan.

Answer 2

Awan musim bunga sendiri tidak mempunyai sebarang perkhidmatan api dipanggil.
Saya tidak pasti dalam bentuk apa api anda. Contohnya, rpc/rest pengesahan antara muka boleh dilakukan terus melalui pembekal antara muka.

Answer 3

Spring Cloud hanya membuka satu sistem luaran dan boleh diakses oleh LAN lain. Gerbang menyediakan senarai putih, yang boleh diakses dari luar