我O型血 2020-03-10 12:19 采纳率: 0%
浏览 1433
已采纳

微服务架构中的网关只做鉴权而不做JWT解析用户信息，鉴权通过由调用的微服务来做JWT解析拿到用户信息，为什么不可以让网关做鉴权并解析用户信息后发送给各个微服务？

5.2 结合RSA的鉴权
流程图：

图片说明

我们首先利用RSA生成公钥和私钥。私钥保存在授权中心，公钥保存在Zuul和各个微服务
1. 用户请求登录
1. 授权中心校验，通过后用私钥对JWT进行签名加密
1. 返回JWT给用户
1. 用户携带JWT访问
1. Zuul直接通过公钥解密JWT，进行验证，验证通过则放行
1. 请求到达微服务，微服务直接用公钥解析JWT，获取用户信息，无需访问授权中心

  • 写回答

1条回答 默认 最新

  • ꧁gaoKuo꧂ 2020-03-10 14:13
    关注

    没什么不可以的,只是很多方式都能实现,通用的解决方案是图上的那种,可以支持多网关.
    如果不考虑拓展,鉴权中心可以集中在网关中,但是落了下乘了,应用拓展能力很重要!
    很多时候,鉴权中心其实支持多端应用的,比如你的两个应用可以单点登录,那你两个应用都可以访问鉴权中心(可集群),如果把鉴权中心集中在某个网关,网关挂掉了咋办?

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

问题事件

  • 已采纳回答 6月12日

悬赏问题

  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题！
  • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？
  • ¥15 求daily translation（DT）偏差订正方法的代码
  • ¥15 js调用html页面需要隐藏某个按钮
  • ¥15 ads仿真结果在圆图上是怎么读数的
  • ¥20 Cotex M3的调试和程序执行方式是什么样的？
  • ¥20 java项目连接sqlserver时报ssl相关错误