关于[eShopOnContainers 知多少[3]:Identity microservice]的摘要:
首先感谢晓晨Master和EdisonChou的审稿!也感谢正在阅读的您!引言通常,服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问。那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠。在微服务场景中,身份认证通常统一处理。一般有两种实现形式:基于API 网关中心化认证:要求客户端必须都通过网关访问微服务。(这就要求提供一种安全机制来认证请求是来自...