企业服务网关统一认证鉴权的设计与实现  

作　　者：郭伟 

机构地区：[1]南京南瑞信息通信科技有限公司,江苏210031

出　　处：《网络安全技术与应用》2023年第11期8-10,共3页Network Security Technology & Application

摘　　要：随着基于中台的微服务架构广泛推广与应用,企业级服务网关的统一认证鉴权的重要性逐渐显现出来,中台网关对外部业务应用的访问鉴权方式和技术路线不统一。为此,企业级服务网关基于SpringCloud Gateway框架实现,使用OAuth2.0协议的客户端凭证模式实现业务应用统一鉴权,并结合Redis缓存访问Token和授权服务列表,提升网关鉴权的性能和吞吐量,企业网关的两级认证互信协议解决了应用二次鉴权的问题、认证紧耦合和标准不统一等问题。

关 键 词：服务网关 微服务 OAuth2.0 业务中台 认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]