dubbo的令牌验证

最近公司的由于一些原因, dubbo的注册中心地址必须先使用公网IP, 这就带来了一些安全上面的风险问题. 所以就对dubbo自己验证做了一些研究, 发现dubbo上面有一个令牌验证. 

在这里我不在赘述令牌验证如何使用, 详情请参考【dubbo官网】的文档. 我来说明一下这个令牌验证使用中遇到的疑问.

 

使用方式: 我附上一张图

 

我对这个令牌是否生效的问题有一些疑问, 于是我就在github上面提交了一下问题, 很幸运有人回答了我. github问题的URL:【点我飞到你想去的地方】

回答的朋友告诉我看提供者直连的文档, 其实这个令牌验证就是防止绕过注册中心直接访问服务的.

看了文档之后, 我的结论是: provider端加了token之后, consumer端不要配置直连provider端的服务就好了. 也就是文档里面的那个 url 的key就不要配置了

 

 

PS: 这个是个人的理解, 如果有不对的地方, 请大家指出. 谢谢