是否有一种方法可以在不使用APi网关体系结构的情况下使用Jwt保护微服务endpoint
我正在开发一个spring-boot微服务应用程序，用户管理模块和AuditTrail服务模块，具体来说，我的任务是用jwt和其他微服务（可以是.NET、Django等）创建和保护endpoint，并使用此令牌保护endpoint。我已经完成了用户管理系统的构建，但现在我被困住了，因为我不知道如何在其他微服务系统上验证jwt，并且我被指示不要使用Api网关架构。
共有1个答案
只要使用非对称算法（如RSA、ECDSA等）对JWT进行签名，就可以让auth服务器将私钥保存给自己，只与服务共享公共密钥
请注意，如果您不去服务器，您有一个令牌被吊销的风险，而服务不知道这一点-所以您希望保持令牌过期时间短
-
是否可以在没有实体的情况下使用JpaRepository？在这种情况下，将其替换为DTO。 如下示例所示 这种情况有替代方案吗？ 注意：DTO已经映射，但我不想创建视图来将此DTO转换为实体。 我已经验证了这个主题，但没有重大进展，请使用无实体的JpaRepository交互样式 我在试这个 接口- 公共接口BffDTOInterface2{ } 我有这个错误
-
我正在开发具有微服务架构的后端。我对该架构不熟悉，目前我在一个容器中开发了3个微服务（RESTful Web服务，带有Spring Boot）。我想实现OAuth2和JWT Rest Prot和网关。使用授权服务器和资源服务器实现网关是正确的吗？我在架构上做错了什么吗？ 谢谢你的回复
-
问题内容： 我正在开发一个网站，用户使用ajax，php和POST方法提交凭据，我想保护登录凭据的格式不是纯文本，但我不想使用SSL我可以在不使用SSL证书的情况下保护密码凭据吗？ 谁能给我任何方法的工作示例？ 问题答案： 没有一些通道外验证（SSL提供），您将无法完全保护凭据。一个在中间攻击的人永远是可能的。 简而言之，客户端无法完全确定他们正在与服务器通信，而不是在两者之间插入假服务器。
-
问题内容： 我正在尝试创建一个与SurveyMonkey API交互的基于Java的本地客户端。 SurveyMonkey需要使用OAuth 2.0的长期访问令牌，我对此不太熟悉。 我已经搜索了几个小时，但我认为答案是否定的，但我只想确定一下： 我是否可以编写一个与SurveyMonkey交互的简单Java客户端， 而无需在某些云中设置自己的重定向服务器 ？ 我觉得必须拥有自己的在线服务才能接收O
-
我有一个粒子模拟项目，我已经工作了很多个小时，我将发布两个类。一个是粒子类，一个是main和Canvas类。我创建一个画布，然后得到它的BufferStrategy和一个Graphics在上面绘制。我使用更新循环来更新每一帧的粒子，并使用渲染循环来渲染每一帧的粒子。更新和渲染都是通过调用粒子数组列表中每个粒子的自渲染和自更新方法来完成的。现在这是我的问题。我有一个MouseListener，它在中