会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
打赏
我俩绝配
Powered by
博客园
博客园
|
首页
|
新随笔
|
联系
|
订阅
|
管理
2020年3月15日
Spring Cloud微服务安全实战_6-4_权限控制改造
摘要: 上一篇说了认证,通过令牌可以知道当前用户是谁,并把令牌信息从网关到微服务,以及微服务与微服务之间传递用户上下文的信息,这一篇来聊一下授权。 一、最简单的情况ACL权限控制 用户有哪些权限直接在scope里写着,只要在程序里判断一下要访问某个方法,是否有访问权限就可以了这种适用于权限简单的场景。 使用
阅读全文
posted @ 2020-03-15 21:04 我俩绝配
阅读(2596)
评论(0)
推荐(0)
编辑
Spring Cloud微服务安全实战_6-3_jwt认证之网关和服务改造
摘要: 上一节在认证服务器里,将token 由uuid改造成了JWT,之前在网关上拿到令牌access_token后,需要去认证服务器校验令牌,将令牌信息转换为用户信息。 现在有了jwt后,由于jwt是自包含的,已经包含了用户的身份信息,所以在网关上不需要去认证服务器验令牌了。 之前在网关上所做的这些去认证
阅读全文
posted @ 2020-03-15 07:35 我俩绝配
阅读(2099)
评论(0)
推荐(0)
编辑