微服务鉴权

在微服务中,每个微服务都需要知道当前访问的用户是谁,拥有什么权限。一般有两种方案

第一种方案:用户登录后,将用户的权限信息存到redis中,用户访问某个url时在网关的前置过滤器里进行鉴权(网关只需要访问redis即可),当用户的权限信息变动后,异步通知给网关,网关监听到后更新到redis中。

第二种方案:采用springSecurity+Oauth2.0

posted @ 2020-03-15 20:15  踏月而来  阅读(400)  评论(0编辑  收藏