Spring Boot微服务之权限认证

标签： Springboot 分类： Java 创建时间：2020-05-15 07:07:46 更新时间：2024-11-12 12:53:37

1.前言

关于权限认证方案，有如下四种：
(1) 单点登录（SSO）
(2) 分布式 Session 方案
(3) 客户端 Token 方案
(4) 客户端 Token 与 API 网关结合

参考文章：
1.认证鉴权与API权限控制在微服务架构中的设计与实现
2.微服务间远程服务调用的认证和鉴权的思考和设计,以及restFul风格的url匹配拦截方法
3.微服务架构下的安全认证与鉴权 (我觉得这篇总结的不错，针对不同的方案和技术，进行了初步的分析，比如单点登录、分布式Session)

2.通用方案

基本的解决方案，是结合Token和Gateway API(网关)的方式。
(1) 用户登录

客户端发送登录请求到API Gateway
API Gateway将登录请求转发到Security Service
Security Service验证用户身份，并颁发Token

(2) 用户请求

客户端请求发送到API Gateway
API Gateway调用的Security Service对请求中的Token进行验证，检查用户的身份
如果请求中没有Token，Token过期或者Token验证非法，则拒绝用户请求。
Security Service检查用户是否具有该操作权
如果用户具有该操作权限，则把请求发送到后端的Business Service，否则拒绝用户请求

参考文章：
1.微服务架构下的认证和鉴权方案探讨 (这篇文章对认证和授权的方案及其选择讲解的比较多，可以在认证和鉴权时作为参考)

3.权限认证

认证和鉴权是两种不同的操作。认证，就是用户登录，鉴权，就是验证用户的权限。
(1) 用户权限控制

API Gateway处进行统一的权限控制
由各个微服务单独进行权限控制
(2) 第三方应用接入
API Token
OAuth

往期推荐

文章目录

微信公众号

广告位

诚心邀请广大金主爸爸洽谈合作

每日一省

isNaN 和 Number.isNaN 函数的区别？

1.函数 isNaN 接收参数后，会尝试将这个参数转换为数值，任何不能被转换为数值的的值都会返回 true，因此非数字值传入也会返回 true ，会影响 NaN 的判断。

2.函数 Number.isNaN 会首先判断传入参数是否为数字，如果是数字再继续判断是否为 NaN ，不会进行数据类型的转换，这种方法对于 NaN 的判断更为准确。

每日二省

为什么0.1+0.2 ! == 0.3，如何让其相等?

一个直接的解决方法就是设置一个误差范围，通常称为“机器精度”。对JavaScript来说，这个值通常为2-52，在ES6中，提供了Number.EPSILON属性，而它的值就是2-52，只要判断0.1+0.2-0.3是否小于Number.EPSILON，如果小于，就可以判断为0.1+0.2 ===0.3。

每日三省

== 操作符的强制类型转换规则？

1.首先会判断两者类型是否**相同，**相同的话就比较两者的大小。

2.类型不相同的话，就会进行类型转换。

3.会先判断是否在对比 null 和 undefined，是的话就会返回 true。

4.判断两者类型是否为 string 和 number，是的话就会将字符串转换为 number。

5.判断其中一方是否为 boolean，是的话就会把 boolean 转为 number 再进行判断。

6.判断其中一方是否为 object 且另一方为 string、number 或者 symbol，是的话就会把 object 转为原始类型再进行判断。

每日英语

Happiness is time precipitation, smile is the lonely sad.

幸福是年华的沉淀，微笑是寂寞的悲伤。