JHipster - 网关如何在微服务中进行身份验证？

Question

我正在做一个使用 JHipster 的微服务项目，我使用 Consul 进行服务发现和 JWT 进行身份验证，但这是我的问题：

为了让其他客户端访问我的微服务，他们需要通过 POST 将带有凭据的 JSON 传递到网关进行身份验证，最后获得 de id_token。但是网关如何在服务中进行身份验证？网关做的事情类似于我们在有外部客户端时所做的事情？还是与 de Service Discovery 有关？

我在 application-dev.yml 中找到了这个：

security:
    authentication:
        jwt:
            secret: my-secret-token-to-change-in-production

我的猜测是微服务和网关共享一个公共密钥，但我没有找到这个密钥，只有 yml 上的这一部分。

Answer 1

你找到了，网关在生成令牌时使用密钥对令牌进行签名，微服务使用相同的密钥验证签名。网关是一个 Zuul 代理，将身份验证标头传递给代理的微服务。

Consul 中的此属性可通过端口 8500 的本地 Consul 代理对所有这些应用程序使用，请参阅Spring Cloud Consul。