关于统一认证暴力鉴权的方案
之所以说是暴力鉴权,是因为实现的方式简单粗暴。下面详细:
场景:
原有的一个旧管理系统,需要对接统一登录和权限认证中心。
做法:
1、去掉旧系统的登录限制代码,登录改成统一认证的接口去登录。并返回token
2、获取权限的菜单,用以展示权限模块,并进入到管理系统里面页
3、每次请求,都转发旧管理系统的域名路由到认证中心(带上token)-》认证中心认证通过后-》再转发到业务域名路由。
暗夜之中,才见繁星;危机之下,暗藏转机;事在人为,为者常成。