Spring JWT 安全性

Question

我有一个由多微服务组成的 Spring Boot Web 应用程序。那么，是否可以将 Spring JWT 安全性添加为微服务呢？以及如何使其成为第一个，在 api-gateway 微服务之后还是之前？ 谢谢你

Answer 1

最简单的方法是将Spring Security（身份验证/授权）直接集成到网关服务中。我已经在多个项目中实现了此设置。 否则，您需要将所有请求转发到身份验证/授权服务（如拦截器），然后再将它们发送到实际的微服务。