14、保障Django微服务安全与提升性能：从安全策略到缓存优化

保障Django微服务安全与提升性能：从安全策略到缓存优化

1. 微服务安全概述

在微服务架构中，安全性至关重要，主要涉及两种类型的安全：南北向安全（North - South Security）和东西向安全（East - West Security）。南北向安全用于控制客户端（生产者）与服务端（工作者）之间的通信，防止未经授权的生产者调用微服务；东西向安全则用于保障服务之间的通信安全，也称为服务间安全。

2. 安全技术选择

常见的安全技术有基于令牌的安全策略和基于用户的安全策略：
- 基于令牌的安全策略（Token - based security） ：以JSON Web Token（JWT）为例，JWT是一种常用的Bearer令牌，用于在Web应用中进行身份验证。它是一个基于JSON的结构化对象，由三部分组成：
- Header ：包含令牌类型（JWT）和签名算法。
- Payload ：包含调用客户端或服务的声明，如用户或服务名称。
- Signature ：包含Header、Payload和一个密钥。
生成的JWT格式为：xxxx.yyyy.zzzz，例如：

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjbGllbnRfcHJvZHVjZXIiOiJzdWJzY3JpcHRpb25fY
XBwIn0.SMCUj11R4GahenNsKpJT340RddP