13、微服务安全：SSL与OAuth 2.0详解

微服务安全：SSL与OAuth 2.0详解

1. 微服务模式回顾

在探讨微服务安全之前，先来回顾一些重要的微服务模式，包括API网关（或边缘服务器）、断路器以及微服务的集中监控。了解如何实现和配置API网关、为断路器模式添加回退方法，以及生成和使用不同指标的时间序列数据，对于构建稳定的微服务架构至关重要。

2. 微服务安全概述

微服务可部署在本地或云环境中，能为UI应用提供外部API或Web API。为确保这些API的安全性，我们将重点关注使用Spring Security和Spring OAuth2，同时学习OAuth 2.0的基础知识，并将其应用于保护API。此外，还会涉及跨源请求站点过滤器和跨站脚本阻止器等内容。以下是我们要涵盖的主要安全主题：
- 安全套接层（SSL）
- 通过添加身份验证和授权来保护微服务
- OAuth 2.0

3. 安全套接层（SSL）

到目前为止，我们常用的超文本传输协议（HTTP）以明文形式传输数据，这给黑客提供了可乘之机，他们可以使用数据包嗅探器获取用户的敏感信息，如用户ID、密码和信用卡详细信息。为了避免用户数据泄露，我们需要对终端用户和应用程序之间交换的信息进行加密，这里将使用安全套接层（SSL）或传输安全层（TSL）。

SSL是一种为网络通信提供安全（加密）的协议，HTTP与SSL结合形成了超文本传输安全协议（HTTPS）。HTTPS能保护数据交换的隐私和完整性，确保所访问网站的真实性。其工作流程如下：
1. 终端用户使用Web浏览器向Web应用发送请求，例如访问 http://twitter.com