在微服務中，每個微服務都需要知道當前訪問的用戶是誰，擁有什么權限。一般有兩種方案
第一種方案：用戶登錄后，將用戶的權限信息存到redis中，用戶訪問某個url時在網關的前置過濾器里進行鑒權（網關只需要訪問redis即可），當用戶的權限信息變動后，異步通知給網關，網關監聽到后更新到redis中。
第二種方案：采用springSecurity+Oauth2.0
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
猜您在找
微服務認證鑒權的四種方案
微服務架構下的安全認證與鑒權
微服務架構下的安全認證與鑒權
搭建SpringCloud微服務框架：四、Spring-Security-OAuth 服務接口鑒權
spring cloud jwt用戶鑒權及服務鑒權
認證鑒權與API權限控制在微服務架構中的設計與實現（一）
認證鑒權與API權限控制在微服務架構中的設計與實現（二）
常見的服務器鑒權方式
Spring Boot 鑒權之—— JWT 鑒權
【Spring Cloud & Alibaba 實戰 | 總結篇】Spring Cloud Gateway + Spring Security OAuth2 + JWT 實現微服務統一認證授權和鑒權，基於RBAC設計的適配微服務開發模式權限框架