我已经使用Spring Boot1.5.x+ OAuth2和JWT开发了一组微服务(资源服务器)。现在，每个微服务都使用Spring Security进行保护，即在单个资源服务器级别验证JWT访问令牌。API Gateway没有适当的spring安全性，因此它只是将请求路由到适当的服务器，并将身份验证头传播到下游服务。我想知道与只在API
浏览 23提问于2018-07-26得票数 5
回答已采纳
我正在使用Google网关在我的Firebase应用程序中验证用户是否已登录。在API的文档中，它建议使用转发的X-Apigateway-Api-Userinfo头检索用户信息：
API网关将在X API -Userinfo中向后端API发送身份验证结果。此标头是base64url编码的，并包含JWT有效负载。因为它是side 64 Auth编码的，所以我需要额外的服务器端逻辑来解码，仅仅是为了获
浏览 0提问于2021-01-29得票数 2
回答已采纳
我看到myapp能够在服务器上正确地处理OAuth2 JWT令牌，但是它在本地主机上出现令牌转换错误。因此，auth服务器向api-gateway客户端发出令牌。
通过邮递员获得访问令牌，我点击了<
浏览 10提问于2022-09-15得票数 0
1回答
实际上，传入的请求首先经过一个API网关，该网关将请求发送到我们堆栈中的各种微服务。在认证之后，您将如何处理JWT？把它传递给后续的微服务？
Pro:我们一直保持一个标准的认证ht
浏览 1提问于2017-10-06得票数 3
我想加入“与谷歌签约”，作为在注册我们的服务时创建一个帐户的替代方案。这个例子是我所需要的
效果很好。eyJhbGciOiJSUzI1NiIsImtpZCI6IjQ2Mjk0OTE3NGYxZWVkZjRmOWY5NDM0ODc3YmU0ODNiMzI0MTQwZjUiLCJ0eXAiOiJKV1QifQ.eyJpc3MiOiJodHRwczovL2FjY291bnRzLmdvb2dsZS5jb20iLCJuYmYiOjE2Mjg4NTQzOTcsImF1ZCI6IjY1MjE0Nzk
浏览 3提问于2021-08-13得票数 1
回答已采纳
1回答
我在monolith架构中开发了一个应用程序。它拥有所有的身份验证和授权，needed.My应用程序前端在角端，后端在nodejs中。我从前端生成了jwt令牌。现在，我开始为每个模块实现微服务，但我不知道如何实现身份验证和授权，以便所有服务都可以使用它。我读过不同的文章，但仍然找不到解决办法。
浏览 1提问于2019-08-08得票数 0
回答已采纳
2回答
我的Spring应用程序前面有一个API网关。这个API网关为我执行JWT令牌的oauth2身份验证和验证。我的应用程序接收有效的JWT令牌作为HTTP报头。如何将这个JWT令牌与标准的Spring安全性结合起来？我希望使用JWT令牌中传递的用户组对REST端点进行访问控制。如何避免JWT (在API网关和服务端)的双重验证？
浏览 25提问于2022-11-04得票数 0
4回答
我有一个spring-boot应用程序，它有4个微服务、eureka服务器和一个集中的API网关。JWT令牌是在用户登录后由我的一个微服务(users微服务)生成的，该令牌包含用户Id及其角色/权限。现在，我想在微服务而不是<
浏览 3提问于2020-01-17得票数 7
2回答
我们使用express-gateway来提供微服务。我们已经使用Jwt设置了身份验证。我们希望验证jwt并解码有效负载，并将其设置为req params 这是我们的gateway.config.yml文件 http:admin: url: http://localhost:3000- basic-auth- cors- log
- oauth
浏览 28提问于2019-09-05得票数 2
回答已采纳
1回答
我刚开始考虑为学习目的构建一个微服务体系结构。我知道微服务是分开的，它们应该是独立的，即使是在存储数据的时候，但是它的真正应用是什么呢？即使在使用非关系数据库时，大多数数据也不是独立的，而且在某种程度上是关系的。现在，我的问题是：
假设我们使用JWT进行身份验证，所以它是无状态的，电
浏览 0提问于2020-10-20得票数 0
回答已采纳
我有一个简单的问题:我正在构建一个微服务项目，在我的服务前面有一个API网关。实际上，我的所有ms (微服务)都有一个内部域： MS位于Api之后，它负责身份验证。外部无法访问所有ms。所以，所有的流量都通过Api网关：。在Api网关的auth中，我检测用户并创建一个令牌(实际上不是jwt，一个简单的编码字符串)
使用标头将此令牌发送到ms请求
浏览 1提问于2022-11-09得票数 2
我为我的项目配置了一个网关，我在路由中添加了安全选项，它的工作是：def generate_jwt(): in: "header" authorizationUrl: "" type: "oauth2<
浏览 2提问于2021-10-28得票数 2
回答已采纳
我正在尝试为我的Cloud Run托管容器设置GCP Api Gateway，但我收到一些关于Firebase身份验证的错误。 在api规范中，我复制了api网关指南中发布的内容。security:
- firebase: [] 当我通过Api网关发出请求时，一些额外的头被添加到被代理到Cloud Run服务的请求中，例如x-apigateway-api-userinfo、x-forwarded-authorization和au
浏览 19提问于2020-12-26得票数 0
回答已采纳
2回答
JWT程序设计语言的差异
、、、
我用Python编写了一个API，用Ruby编写了另一个API。我们需要它们在它们之间发送数据，并决定使用JWT作为身份验证方法。基本上是在两端生成一个令牌，并确保它们匹配。现在，我在python和ruby之间匹配散列时遇到了问题。给定此代码: python (2.7) PyJWT == 1.6.4>>> jwt.encode({"someKey":123}, &q
浏览 0提问于2018-08-14得票数 0
1回答
我一直在使用Charles调试移动应用程序和API之间的通信。是否有一种方法来配置Charles，以便在浏览请求时解码JWT？基本上，请求(从移动应用程序到服务器)将由包含JWT的单个头(授权)组成，当我在Charles中单击该请求时，我希望看到：
查看Charles的文档，Ma
浏览 0提问于2018-02-26得票数 4
将它们传递给适当的service.Authentication：，为用户login.Shortener：简单服务提供存储在cookies中的JWT令牌，该服务允许生成和检索缩短的URL。我想到了一些解决办法：
使网关可以访问JWT密钥，并让网关运行JWT验证命令。在网关上的从cookie中提取JWT令牌。在authService上编写一个API，它接受令牌作为输入，并将解码
浏览 0提问于2021-08-04得票数 2
回答已采纳
2回答
使用Zuul作为身份验证网关
、、、、
下面的图表可以对此进行总结：
API网关将用户信息存储在JWT中，并使用私钥对其进行签名。然后将JWT传递给下游<
浏览 2提问于2016-05-12得票数 28
回答已采纳
3回答
我有一个包含微服务的应用程序:网关+发现服务+微服务。Rigth现在，我对zuul网关实现了Spring安全性，所以在成功登录之后，它会返回一个带有授权的JWT。因此，网关充当授权和身份验证服务器。我认为这样生态系统是安全的，因为网关不允许任何未经授权的访问端点。
我之所以应用这个流，是因为我不想单独配置每个微服务。这是一个单一的安全入口点。实施Oauth2与<e
浏览 3提问于2020-10-17得票数 3
我需要使用两个不同的授权服务器(两个Okta实例)来验证来自单个Spring应用程序中的两个不同web应用程序的身份验证令牌，Spring应用程序是一个后端REST层。();}
spring.security.oauth2.resourceserver.jwt.issuer-uri=https://dev-X.okta.com/oauth2/defaultspring.security.oauth2.resourceserver.jwt.jwk-set-u
浏览 6提问于2020-02-03得票数 10
回答已采纳
1回答
换句话说，我想要实现的是:我希望url 重定向到localhost:8081/products，它重定向到keycloak登录页面，在成功登录之后，我想返回到，在那里我将能够看到数据。
浏览 7提问于2022-10-11得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号