Spring Cloud Eureka Netflix zuul滤镜

Question

我有三个spring boot微服务，它们使用spring Eureka server和zuul作为网关。我有auth微服务，这是zuul网关，验证用户。我有另外两个服务在不同的端口运行。如果我通过zuul网关调用，我可以在jwt的帮助下保护这两个服务，但由于我知道两个微服务端口和url，我可以直接调用并获得响应，而不需要通过网关url。所以我如何保护这两个微服务。请帮助我分享两个微服务之间的安全上下文。

Answer 1

我认为您正在寻找彼此的安全设置，微服务不是zuul或Eureka。

在WebSecurityConfigurerAdapter的帮助下，您可以重写CORS设置，只接受来自某个服务的请求，这样zuul就可以与服务进行对话，甚至每个服务之间也可以进行对话。但是邮递员和其他客户做不到。