Zuul的鉴权流程
我们逐步演进系统架构设计。需要注意的是：secret是签名的关键，因此一定要保密，我们放到鉴权中心保存，其它任何服务中都不能获取secret。在微服务架构中，我们可以把服务的鉴权操作放到网关中，将未通过鉴权的请求直接拦截，如图：流程图解：第一个流程：用户点击登录—>请求授权中心颁发jwt凭证第二个流程：用户的每次请求都携带jwt凭证—>zuul判断jwt是否正确详细流程
·
我们逐步演进系统架构设计。需要注意的是：secret是签名的关键，因此一定要保密，我们放到鉴权中心保存，其它任何服务中都不能获取secret。
在微服务架构中，我们可以把服务的鉴权操作放到网关中，将未通过鉴权的请求直接拦截，如图：
流程图解：
- 第一个流程：用户点击登录—>请求授权中心颁发jwt凭证
- 第二个流程：用户的每次请求都携带jwt凭证—>zuul判断jwt是否正确
详细流程：
• 1、用户请求登录
• 2、Zuul将请求转发到授权中心，请求授权
• 3、授权中心校验完成，颁发JWT凭证
• 4、客户端请求其它功能，携带JWT
• 5、Zuul将jwt交给授权中心校验，通过后放行
• 6、用户请求到达微服务
• 7、微服务将jwt交给鉴权中心，鉴权同时解析用户信息
• 8、鉴权中心返回用户数据给微服务
• 9、微服务处理请求，返回响应
开源、云原生的融合云平台
更多推荐
3
0- 0
已为社区贡献1条内容
所有评论(0)