摘要：
前面说过，微服务架构中，把一个大型的单个应用程序和服务拆分为数个甚至数十个的支持微服务，为了保证高可用，每个微服务都可能会部署集群。
根据之前文章Spring Cloud进阶之路 | 八：授权服务（Spring Cloud Oauth2）、Spring Cloud进阶之路 | 九：资源服务（Spring Cloud Oauth2）的阐述，拆分后的单个服务均为资源服务器，提供资源服务。
既然是对外提供资源服务，势必会引起一个问题，即安全问题。此时，便有两种方案：各资源服务自行处理、统一交由网关处理，各资源服务只关注业务。
如果各资源服务自行处理，微服务拆分后，每个服务均需处理相同安全逻辑，工作量严重重复。即便提取公共部分，也解决不了大问题。因为公共部分只能解决身份认证问题，解决不了鉴权，每个资源服务权限都不尽相同。
统一交由网关处理，网关本身作为资源服务，先期直接进行身份认证，身份认证通过之后再进行鉴权，均通过以后再执行后续逻辑。此时，各资源服务只用关注自身业务，无需处理这些繁琐的安全策略。 阅读全文
摘要：
如上一篇文章Spring Cloud进阶之路 | 八：授权服务（Spring Cloud Oauth2）中所述，授权服务和资源服务总是同时存在的，本文即针对资源服务器相关配置进行讲解。 阅读全文
摘要：
OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。
OAuth 2 定义了四种 Grant Type，授权码模式（authorization code）、简化模式（implicit）、密码模式（Password）、客户端模式（client credentials），每一种都有适用的应用场景。 阅读全文
摘要：
Zuul is the front door for all requests from devices and web sites to the backend of the Netflix streaming application. As an edge service application, Zuul is built to enable dynamic routing, monitoring, resiliency and security. It also has the ability to route requests to multiple Amazon Auto Scaling Groups as appropriate.
简而言之，Zuul是从设备和网站到应用程序后端的所有请求的大门，旨在实现动态路由，监控，弹性和安全性。 阅读全文