7. 安全保护

• 前言
• 1. 安全保护基础知识
• • 1.1 安全保护的三个层次
  • 1.2 构建安全服务的考虑因素
  • 1.3 目前几种流行的注册中心对比
• 2. 基于 OAuth2 的安全认证
• 3. 构建使用 JWT 令牌存储的 OAuth2 安全认证
• 最后

前言

《Spring Microservices in Action》
《Spring Cloud Alibaba 微服务原理与实战》
《B站 尚硅谷 SpringCloud 框架开发教程 周阳》

安全性是暴露由许多微服务组成的公共访问API时要考虑的最重要的一个方面。Spring有一些有趣的功能和框架，使我们的微服务安全配置更容易；

1. 安全保护基础知识

1.1 安全保护的三个层次

• 确保正确的用户控制；
• 确保运行服务的基础设施是打过补丁且是最新的；
• 确保实现网络访问控制；

1.2 构建安全服务的考虑因素

• 对所有服务通信使用 HTTPS /安全套接字层（Secure Sockets Layer，SSL）：生产环境中微服务应该只通过 HTTPS 和 SSL 提供的加密通道进行通信；
• 所有服务调用都应通过 API 网关：服务网关可以作为一个针对所有服务执行的策略执行点；
• 将服务划分到公共 API 和私有 API：开发人员应该通过将服务分离到两个不同的区域（即公共区域和私有区域）来实现最小权限；
• 通过封锁不需要的网络端口来限制微服务的攻击面：通过限制运行服务的操作系统上的人站端口和出站端口数来限制服务的攻击面；

1.3 目前几种流行的注册中心对比

2. 基于 OAuth2 的安全认证

• 点击访问：微服务架构 | 7.1 基于 OAuth2 的安全认证；

3. 构建使用 JWT 令牌存储的 OAuth2 安全认证

• 点击访问：微服务架构 | 7.2 构建使用 JWT 令牌存储的 OAuth2 安全认证；

最后