Spring Boot 微服务 REST API 安全答案

【问题标题】：Spring boot micro services rest API securitySpring Boot 微服务 REST API 安全
【发布时间】：2018-03-25 08:28:48
【问题描述】：

我是 Spring Boot 微服务的新手。我有 3 个微服务是

1. Login authentication
2. User service
3. Account service.
4. UI Service

UI 服务包含 UI 部分，此微服务将调用其他 API。前 3 个服务应该验证每个 REST API 调用。我需要为需要全局并在所有微服务之间共享的 rest api 调用实现安全性。不使用 oauth 的最佳方法是什么？因为 OAuth 需要服务器。因此，如果没有这个，有任何方法可以实现这一点。我用谷歌搜索并没有得到清晰的视图。如何解决这个问题

【问题讨论】：

标签： rest security spring-boot oauth microservices

【解决方案1】：

通常您使用 JWT 令牌。看看这里：

https://www.toptal.com/java/rest-security-with-jwt-spring-security-and-java

【讨论】：