在微服务架构中，我有具有用户详细信息的微服务，但在 zuul API 网关中，我想验证我的请求

Question

微服务架构 我有一个微服务（用户服务：用户相关的微服务），但在 Zuul API 网关应用程序中，我想对所有微服务的请求进行身份验证并使用 Spring Security。我必须在需要数据源的 Zuul 应用程序中创建登录和注册请求（AuthController），userRepository zuul 应用程序中的所有内容。

如果我将 userservice（微服务用户相关）用于其他用户相关请求，那么我使用相同的数据源并为我已经在 zuul api 网关应用程序中创建的相同数据源创建重复的 bean 和存储库？

Answer 1

我认为在网关级别验证用户名和密码并不是一个好的设计。相反，您可以做的是，您可以添加可以在 zuul 过滤器中验证请求本身的 JWT 令牌。这可以是网关级别的一级验证。 其次，您可以在 api 级别实现缓存，这将显着提高后端安全 api 的吞吐量。