每个客户端用户请求微服务应用提供的接口时，它们权限往往都有一定的限制，系统并不会将所有的微服务接口都对它们开放。然而服务路由并没有限制权限这样的功能，所有请求被毫无保留的转发到具体应用并返回结果，为了实现对客户端请求的安全校验签名和权限控制，最简单和粗暴的方法就是为每个微服务应用都实现一套用于校验签名和鉴别权限的的过滤器或拦截器。不过这样会增加日后的维护难度，而且代码也变得冗余。所以最好的做法是将这些检验剥离出去，构建一个独立的鉴权服务。 每个客户端用户请求微服务应用提供的接口时，它们权限往往都有一定的限制，系统并不会将
阅读背景：
16.Spring-Cloud-Zuul之请求过滤
来源：互联网
分享到：
