微服务如何在异步通信中做授权？

Question

我正在实现一组在 ASP.NET 核心和一个 UI 中开发的微服务的身份验证和授权。交互/通信是在：

1. UI 通过API网关（OCELOT）的微服务，正在通过JWT完成授权。（在这种情况下没有问题）
2. 微服务 微服务是异步的，通过 Azure 服务总线完成。

想知道我们如何在 CASE-2 中实现授权，微服务 使用 JWT 的微服务。 这里不想通过Certificate来实现。虽然 我们通过私有网络，白名单做了一些保护 但考虑到深度防御，我们是否也可以实施 考虑异步通信的 JWT 期间的授权 微服务之间？这样做是个好习惯吗？以及如何 在这种情况下实现 JWT。

Answer 1

在 API Gateway 中，修改向下游发送到后端微服务的请求。 在此请求中，注入 Bearer 令牌，即 JWT。现在每个微服务都可以访问用户发送的 JWT。 当 MS-1 与 MS-2 对话时，将此令牌包含在 HTTP 标头中，然后让 MS-2 根据 JWT 中的角色/声明做出决定。 在ServiceBus 的情况下，创建包含 JWT 的消息，以便消费者在反序列化后可以访问该令牌。