跨微服务的认证和授权
摘要:
授权策略定义了由微服务公开的权限。当对微服务做出调用时,其包含访问令牌。从所述令牌中提取独有地标识调用应用的应用标识符。识别由所述调用应用用于获得所述访问令牌并且对所述微服务做出所述调用的访问模式。可以基于所述应用标识符以及识别出的访问模式,在所述授权策略中识别被授予给所述调用应用的权限。基于所授予的权限,做出关于是否授权所述调用的授权决定。
0/0