spring-security - JHipster 微服务和网关 - 网关可扩展性

Question

我正在使用 JHipster 6.4.1 生成带有 React UI / API 网关的 Oauth2 (Okta) 微服务​​应用程序。我知道微服务应用程序可以支持同一个注册表下的多个实例，并将使用循环方法进行负载平衡，这样可以水平扩展。

我的理解是，带有 Oauth2 的网关应用程序使用有状态的 Spring Security 实现（JSESSIONID cookie），因此相同的无状态可扩展性方法在这里无法工作。

是否有任何推荐的解决方案可将可扩展性应用于网关应用程序？

Answer 1

您可以使用 Spring Session 在网关实例之间共享会话，如果状态很小、可以轻松复制并且不包含业务数据，那么有状态通常没有错。