26、微服务安全与集中配置管理

微服务安全与集中配置管理

1. 微服务 API 安全保护

在微服务架构中，API 的安全保护至关重要。我们可以使用 Spring Security 来保护 API，具体有以下几个方面：
- 启用 HTTPS ：使用 Spring Security 能轻松启用 HTTPS，防止第三方窃听通信内容。
- 限制对发现服务器的访问 ：对于 Netflix Eureka 这样的发现服务器，可使用 HTTP Basic 认证来限制访问。
- 简化 OAuth 2.0 和 OpenID Connect 的使用 ：允许第三方客户端应用以用户名义访问 API，同时避免用户向客户端应用共享凭证。我们既可以基于 Spring Security 设置本地 OAuth 2.0 授权服务器，也可以更改配置以使用外部 OpenID Connect 提供商（如 Auth0）。

然而，配置管理存在一些问题。每个微服务实例都需要自己的配置，这使得难以全面了解当前配置情况，更新涉及多个微服务的配置也具有挑战性。而且部分配置包含敏感信息，如凭证或证书，需要更好的方式来处理多个协作微服务的配置以及敏感配置部分。

以下是一些常见问题及解答：
| 问题 | 解答 |
| — | — |
| 使用自签名证书的优缺点是什么？ | 优点：可自行创建，无需第三方认证机构；缺点：安全性相对较低，可能不被广泛信任。 |
| OAuth 2.0 授权码的用途是什么？ | 用于获取访问令牌，增加安全性。 |
| OAuth 2.0 作用域的用途是什么？ |