Spring Boot中微服务的安全性问题

在我参与的项目中，我们在两个不同级别使用了安全性：

• 安全在个别航线水平在Zuul。
• 每个内部服务的安全性

这是我们的Spring Cloud项目中使用的安全模型的流程图，

1. Zuul收到请求时，将检查该请求是否存在路由。
2. 如果存在路由，请根据自定义配置检查路由是否安全。
3. 如果路由是安全的，则对请求进行身份验证。
4. 在Zuul对请求进行身份验证后，Zuul会再次根据配置检查是否将请求路由到的内部服务安全。
5. 如果内部服务受保护，则在将服务路由到内部服务之前，基于用户凭据（存储在自定义配置中）创建一个新的Authentication标头。
6. 内部服务一旦收到来自Zuul的请求，就会检查是否需要对请求进行身份验证。
7. 身份验证后，将处理请求并将响应发送回去。