1

这更像是一个架构问题，与任何特定技术无关。假设我有 2 个休息微服务。用户有权访问 service1，但无权访问 service2。但是，service1 需要访问 service2 以获得一些副作用。

在我的情况下， service1 实际上是公共的，您不需要 JWT 来访问它。Service2 需要经过身份验证的用户。

我正在考虑的一个选项是 service2 允许来自 service1 的调用，但不允许来自用户的调用。这可以通过通用 JWT 来完成。

有没有人有什么建议？蒂亚！

4

1 回答 1

1

在这种情况下，服务 A 应该有权使用服务用户而不是最终用户调用服务 B。如果您使用的是 oauth2.0，则应使用客户端凭据。它是一种授权类型，用于使用客户端 ID 和客户端密码作为凭据向授权应用程序颁发令牌。

使用这种方法，服务 A 将向 OAuth 服务器请求一个令牌，以通过其客户端 ID 和客户端密码访问服务 B 的端点，并且 OAuth 服务器将为服务 A 提供一个有效的令牌以使用服务 B

于 2021-04-14T08:35:02.777 回答