【SA-Token】授权 鉴权中心微服务

授权 鉴权中心微服务
1 什么是JWT
1.2 JWT 的基本概念

1.3 JSON Web Token jwt 是一个开放标准 它定义了一种紧凑的、自包含的方式 用于作为JSON 对象在各方之间安全地传输信息

1.4.那些场景下可以考虑使用JWT ？

​ 1.用户授权 信息交换

1.5 JWT的结构及其含义

​ 1.JWT 由三个部分组成 Header、Payload Signature 且用圆点连接

​ 2.Header 由两部分（Token类型 加密算法名称）组成,并使用Base64 编码

​ 3.Payload kv形式的数据 即你想传递的数据 （授权的话就是token 信息）

​ 4.Signature 为了得到签名部分 你必须有编码过的Header 编码过的payload 一个秘钥 签名算法是Header 中指定的那个 然对它们签名即可

我以前的公司使用的是JWT+SpringSecurity 做的鉴权和权限中心 现在我最近公司的微服务项目采用的SA—Token 所以在该Demo 当中直接采取Sa-Token 方式 去授权和鉴权的服务

2 授权和鉴权服务设计 分为好几种方案
2.1 、全局鉴权中心

有些微服务项目弄了个全局的鉴权中心，所有微服务接收HTTP调用之后，先去全局鉴权中心验证用户的身份和权限，然后再允许用户调用微服务。

这种缺点 我个人认为 发送了多次http请求 其二 每个服务都与鉴权服务进行耦合 耦合度有点深，

二、BFF鉴权
BFF全称是