一种微服务架构的认证授权方案设计与实现

为满足微服务架构下系统应用的数据安全,通过对微服务及认证授权相关技术的研究,提出了一种微服务架构下的认证授权方案,结合微服务网关实现身份认证与权限控制相分离;结合JWT令牌、过滤器与拦截器技术实现了一种微服务间安全信息的传递方式,可以满足授权信息在微服务架构中全覆盖的需求。