标签：令牌 OAuth2 服务 保护 JWT 认证 安全 架构
7. 安全保护
前言
《Spring Microservices in Action》
《Spring Cloud Alibaba 微服务原理与实战》
《B站 尚硅谷 SpringCloud 框架开发教程 周阳》
安全性是暴露由许多微服务组成的公共访问API时要考虑的最重要的一个方面。Spring有一些有趣的功能和框架，使我们的微服务安全配置更容易；
1. 安全保护基础知识
1.1 安全保护的三个层次
- 确保正确的用户控制；
- 确保运行服务的基础设施是打过补丁且是最新的；
- 确保实现网络访问控制；
1.2 构建安全服务的考虑因素
- 对所有服务通信使用 HTTPS /安全套接字层（Secure Sockets Layer，SSL）：生产环境中微服务应该只通过 HTTPS 和 SSL 提供的加密通道进行通信；
- 所有服务调用都应通过 API 网关：服务网关可以作为一个针对所有服务执行的策略执行点；
- 将服务划分到公共 API 和私有 API：开发人员应该通过将服务分离到两个不同的区域（即公共区域和私有区域）来实现最小权限；
- 通过封锁不需要的网络端口来限制微服务的攻击面：通过限制运行服务的操作系统上的人站端口和出站端口数来限制服务的攻击面；
1.3 目前几种流行的注册中心对比
| 名称 | 厂商 | 特点（优点） | 缺点 |
|---|---|---|---|
| OAuth2 |
2. 基于 OAuth2 的安全认证
OAuth2 是一个基于令牌的安全验证和授权框架。他允许用户使用第三方验证服务进行验证。 如果用户成功进行了验证， 则会出示一个令牌，该令牌必须与每个请求一起发送。然后，验证服务可以对令牌进行确认；
3. 构建使用 JWT 令牌存储的 OAuth2 安全认证
JWT 为 OAuth2 令牌提供规范标准，并且可以自定义 JWT 令牌；
最后
标签：令牌,OAuth2,服务,保护,JWT,认证,安全,架构 来源： https://blog.csdn.net/dlhjw1412/article/details/122170220
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。