春微服務之間的通信

Question

我仍然在學習微服務，我問自己，我們如何保護我們的休息點？我使用從Spring延伸的着名框架Spring Boot。什麼是最好或最常用的模式來保護其他API的端點？

當我使用Spring Security使用的oauth2，我總是需要發送的證書在請求的主體。有沒有證書的方法，哪個更容易實現？像API令牌一樣？

我總是喜歡實用教程。

Answer 1

我可以建議尋找到春天的安全性，它提供了各種選項。 然而，如果你是從微服務的角度看，你是訪問令牌的正確的道路上，並作爲建議JWT會做的好。 沒有得到一個JWT，您可以選擇使用說Pac4j或類似的工具，有另一個小AUTH服務。

我更喜歡使用keycloak最初 它是一個開源的IAM 有幾個例子，你可以找到關於如何獲得與Keycloak和Spring啓動 開始，但這裏是我寫了一些時間回one。

- 只是要補充的是，微服務是有意義的使用AccessTokens你不是讓用戶creds並將其傳遞每一個服務，也能服務全由自己不進行昂貴的網絡調用驗證令牌要求到您的身份驗證服務。

Answer 2

我建議看看下面這個例子（使用「服務器」範圍）：https://github.com/sqshq/PiggyMetrics和更先進的配置：http://cloud.spring.io/spring-cloud-config/spring-cloud-config.html#_security