为什么使用服务间调用的方式实现登录注册

Question

通过gateway就可以判定请求是否携带token参数 然后转接到相应的服务上 为什么课程中要这样处理呢？

Answer 1

InCowboy 2021-11-18 22:32:29

这样就是对于需要登录的服务进行了统一校验，避免每个服务做重复的工作，这同学搞得蛮晚啊，注意身体😂

• 提问者 码住 #1

  现在的话我可以通过8081端口直接跳过网关访问服务，请问老师这样应该怎么解决服务的安全性问题呢，昨天听您的课有点专注😅今天会早点休息了  谢谢老师关心

• InCowboy #2

  你说的服务安全性是指所有服务呢，还是指网关服务性，整个微服务的安全性是一个比较大的问题了，比如利用oauth2也是安全性里的一方面，黑白名单过滤，referer防盗链等都是的

• 提问者 码住 #3

  非常感谢！