23、微服务安全通信与可复用平台搭建

微服务安全通信与可复用平台搭建

1. 微服务间通信安全实现

1.1 访问控制与范围验证

当请求携带的访问令牌不包含所需范围时，Loyalty Program 会返回 403 Forbidden 状态码。通过在所有微服务中进行这样的设置，可以控制哪些微服务能够进行协作。

1.2 用户授权实现步骤

在允许用户登录并设置了微服务协作控制之后，还需要实现将用户身份从一个微服务安全地传递到另一个微服务，以便在正确的微服务中进行授权。具体步骤如下：
1. 在 API 网关添加用户身份信息 ：使用 HttpClientFactory 为所有出站请求添加一个名为 pos-end-user 的头部，该头部包含用户身份信息。
2. 在 Loyalty Program 读取用户身份信息 ：使用中间件从 pos-end-user 头部读取用户身份信息。
3. 在 Loyalty Program 分配用户身份信息 ：使用 Nancy 引导程序将用户身份信息分配给 Nancy 上下文中的 CurrentUser 属性。

1.3 具体实现代码

1.3.1 在 API 网关添加用户身份信息

using LibOwin;
public class Bootstrapper : DefaultNanc