保护每个微服务

Question

我有两个微服务，它们应该相互通信。我的例子是：微服务A向微服务B发出请求。用户不应该有访问权限，只能访问其他微服务。我想，那个解决方案可能是“Http基本身份验证”，所以microservice A还应该向microservice B发送用户名和密码。这很好，但microservice A应该如何找到用户名和密码呢？我正在使用Eureka作为发现服务，但在这种情况下，我没有找到任何可以帮助我的。我只找到了尤里卡。客户代理用户名和eureka。客户代理密码，但对我无效。

Answer 1

>

private WebClient client = null;

@PostConstruct
public void init() {
    client = WebClient.builder().baseUrl("some-url").build();
}

@GetMapping("/getCandidateById/{institutionId}/{id}")
public Mono<Candidate> getCandidateById(@PathVariable String institutionId, @PathVariable String id, ServerHttpRequest request) {
        return client.get()
                .uri("/getCandidateById/{institutionId}/{id}", institutionId, id)
                /*main logic*/.header("Authorization", request.getHeaders().getFirst("Authorization"))
                .retrieve()
                .bodyToMono(Candidate.class);
}

我正在提取标头并将其添加到我通过WebClient发出的请求中。同样，您也可以使用RestTemboard。

注意：我使用了基本身份验证