yufeng0528
73a62b0ff5
数据库验证服务是否允许访问
|
4 years ago | |
|---|---|---|
| .. | ||
| spring5-auth-client | 4 years ago | |
| spring5-auth-server | 4 years ago | |
| README.md | 4 years ago | |
| pom.xml | 4 years ago | |
README.md
权限服务
概念
- 认证
- 授权
- 鉴权
方案比较
- oauth2.0
- JWT
- 共享session
JWT的优缺点
- 优点：仅通过token就能校验，不需要额外资源。还能附带额外信息
- 缺点：token过期时间刷新的问题
架构
- 权限放在微服务做统一认证
- 各个微服务之间的认证？ https://gitee.com/geek_qi/cloud-platform
- 与gateway结合
TODO
- 权限校验代码 https://github.com/Nepxion
- 注解自动生成权限