在微服务中，授权服务器放在哪里最好？
在微服务中，授权服务器放在哪里最好？
提问于 2020-09-21 13:30:23
我正在设计一套微服务的用户管理，api网关，购物车和结账，促销等(电子商务服务)。计划使用jwt令牌管理身份验证和授权。哪个服务是保存授权服务器的最佳位置？我已经参考了一些设计，它在应用程序接口网关上找到，但我需要一个单独的用户管理服务和用户表在这里维护(其他服务，如购物车结账等将是资源服务器)授权类型: client_credentials和密码是必需的。有没有我可以参考的现有开源项目？有没有关于最佳实践的文档？
回答 1
Stack Overflow用户
回答已采纳
发布于 2020-09-21 16:16:10
如果您正在与授权服务器一起维护用户数据，我建议您在RegistryService中将其注册为一个单独的微服务，名为AuthService。
最佳实践应该是使用JDBCTokenStore，这样即使服务实例停止或中断，也可以对用户进行身份验证。
您应包括此服务的专用数据库，其中应包括用户详细信息、授权权限、访问令牌和刷新令牌的表。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/63986653
复制相关文章
相似问题
腾讯云开发者
