支持 OIDC 的 sprint 启动 API 基于 API 网关的身份验证答案

【问题标题】：API Gateway based authentication for OIDC enabled sprint boot APIs支持 OIDC 的 sprint 启动 API 基于 API 网关的身份验证
【发布时间】：2022-01-11 01:50:45
【问题描述】：

我们正在构建一套部署在 Kubernetes 中的基于 Spring Boot 的微服务。 API 使用 OIDC 协议进行身份验证，并通过 Kong 社区版管理对 API 的访问。

有人建议在 API 网关级别集中身份验证。我完全赞成集中身份验证，但我无法确定它是否真的有助于简化 API。身份验证已经外部化，API 仍然需要通过 OIDC 提供者验证 JWT 令牌。

API Gateway 的集中式身份验证还有其他好处吗？

【问题讨论】：

标签： spring-boot authentication api-gateway

【解决方案1】：

您可以通过内省等技术将 JWT 验证委托给 API Gateway。这样，您的 API 根本不必处理 authn/authz。您还可以轻松插入新的服务 API。

【讨论】：