java - Spring cloud 服务间调用 应该如何鉴权？

Question

spring-cloud 服务间相互调用 需要不需要走zuul 这一层关系呢？？如果不需要
那如何进行权限认证呢 比如A 知道了B 的一个内部API 直接调用它 ，然后 这个API 泄露给未知服务器 ，未知服务器 也调用这个API

Answer 1

個人的には、Eureka や Consul などのサービスによって検出されたコンポーネントにサービスを登録する必要があることを理解しています。Zuul は、eureka や Consul のコンテンツを読み取ることでリダイレクトを設定します。この利点は、サービスの特定の場所を知る必要がないことです。サービスはeurekaを通じてサービス情報を取得する必要があります。認証については、Spring Securityを使用してタグを追加し、保護方法と認証サービスを提供する端末を設定できます。

Answer 2

Spring Cloud自体にはサービスはありませんapi调用的吧。
不太清楚你的api是一种什么形式，像rpc/restインターフェース認証はインターフェースプロバイダーを通じて直接行うことができます。

Answer 3

Spring Cloud は 1 つの外部システムのみを開き、他の LAN からアクセスできます。ゲートウェイは外部からアクセスできるホワイトリストを提供します