0

我在 Hapi+Molecular 中开发了不同的微服务。我使用hapi-moleculer npm 模块在 hapi 中添加分子，我使用 redis 作为传输服务之间的通信。我可以从服务 B 调用服务 A 的功能......我需要添加身份验证来调用其他服务的功能。就像服务 B 的服务 A 调用函数一样，它需要进行身份验证以防止其他人连接到我的服务。我正在调用这样的服务

request.broker.call('users.logout', { });

我看到了一个模块imicros-auth，但我发现它没有多大用处，是否有任何其他模块可以做到这一点，或者是否有更好的方法来自定义代码以进行服务到服务身份验证。它应该像

如果服务正在调用自己的函数，则不需要身份验证，如果调用其他服务的函数，则必须对其进行身份验证另一件事不应该像从数据库中获取身份验证或某种使服务响应缓慢的事情一样，可以是基于令牌或类似的东西

4

1 回答 1

0

也许这个中间件？https://github.com/icebob/moleculer-protect-services

要使用它，您应该为所有服务生成一个带有服务名称的 JWT 令牌，并定义一个允许服务的列表。中间件将验证 JWT。

这里是中间件的来源：

const { MoleculerClientError } = require("moleculer").Errors;

module.exports = {

    // Wrap local action handlers (legacy middleware handler)
    localAction(next, action) {
        // If this feature enabled
        if (action.restricted) {

            // Create new handler
            return async function ServiceGuardMiddleware(ctx) {
                // Check the service auth token in Context meta
                const token = ctx.meta.$authToken;
                if (!token)
                    throw new MoleculerClientError("Service token is missing", 401, "TOKEN_MISSING");

                // Verify token & restricted services
                // Tip: For better performance, you can cache the response because it won't change in runtime.
                await ctx.call("guard.check", { token, services: action.restricted })

                // Call the original handler
                return await next(ctx);

            }.bind(this);
        }

        // Return original handler, because feature is disabled
        return next;
    },

    // Wrap broker.call method
    call(next) {
        // Create new handler
        return async function(actionName, params, opts = {}) {
            // Put the service auth token in the meta
            if (opts.parentCtx) {
                const service = opts.parentCtx.service;
                const token = service.schema.authToken;

                if (!opts.meta)
                    opts.meta = {};

                opts.meta.$authToken = token;
            }

            // Call the original handler
            return await next(actionName, params, opts);

        }.bind(this);
    },

};
于 2019-06-18T19:41:51.123 回答