Spring Cloud Eureka Netflix zuul 过滤器

Question

我有三个使用 spring Eureka 服务器和 zuul 作为网关的 spring boot 微服务。我有身份验证微服务，它是验证用户的 zuul 网关。我有另外两个服务在不同的端口上运行。如果我通过 zuul 网关调用，我可以在 jwt 的帮助下保护这两个服务，但是由于我知道两个微服务端口和 url，我可以直接调用并获取响应，而无需通过网关 url。所以我如何保护这两个微服务。请帮我分享两个微服务之间的安全上下文。

Answer 1

我认为您正在寻找非 zuul 或 eureka 的微服务之间的安全设置。

在 WebSecurityConfigurerAdapter 的帮助下，您可以覆盖 CORS 设置并仅接受来自某个服务的请求，这样 zuul 就可以与服务对话，甚至可以与每个服务对话。但邮递员和其他客户无法做到这一点。