微服务架构中认证与鉴权的探讨

• 作者: 庄璐 路学刚
• 来源期刊: 金融科技时代
• 关键词: 微服务 认证 鉴权 Token
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 技术应用
• 页码范围: 40-42
• 页数: 3页
• 字数: 2541字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-0799.2018.10.008

摘要

从传统单体架构向微服务架构转变的过程中,应用系统中的认证与鉴权也面临着考验,传统单体架构中基于简单会话的认证与鉴权方式,已越来越不能满足微服务架构的安全认证与鉴权需求.对此,本文讨论了基于Session安全认证与基于Token安全认证的优缺点;描述了常见的基于Token认证机制的两种实现方式,并结合人民银行应用系统的特点,分析了这两种实现方式在人民银行应用系统中的适用场景.