Spring云网关身份验证和授权

Question

我不熟悉spring微服务世界。由于我处于学习阶段，我尝试并实施了以下内容。

>

路由（能够使用Spring云网关进行路由）

负载平衡（Netflix Eureka）

限速和断路器

我只需要一些澄清和建议，说明在这些情况下该怎么做：

因为我已经创建了身份验证/授权作为一个单独的微服务集中。现在我如何实现这样的每个请求必须包含jwt令牌和通过API网关调用其他微服务也应该检查哪个用户有权限访问其他微服务中的API

如果有些人有相同的好来源，所以我可以学习，请做分享，或者如果有人在GitHub上有一个基本的骨架。

Answer 1

来自群集外部的请求应该被Zuul拦截/验证（例如）将是您的看门人，它将把请求传递给请求检查器，在这种情况下，将是您的身份验证服务，在那里将验证获得的令牌（这应该存在于请求的头部））。验证一个令牌后，请求将路由到授权服务，以检查用户是否可以根据定义的访问规则访问特定终结点。