《微服务分布式构架开发实战》第13章 安全认证

第13章　安全认证

13.1　   OAuth2.0 协议介绍

13.2　授权模式

13.3　在Dubbo中使用OAuth 2.0

13.4　在Spring Cloud 中使用OAuth 2.0

在项目中各个服务模块产生的接口并不希望被第三方滥用，所以在向外暴露接口的网关服务中增加了拦截器，并对其进行了简单的安全限制。

但在实际需求中，微服务所产生的接口可能会服务于本系统中的多个客户端，如：iOS、Android、Web、PC等，或者将这些接口开放给第三方系统使用。在提供服务的同时需要一套授权机制来保护安全，在网关服务中增加拦截器的做法显然有一些简单，为此Spring提供了Spring Security框架来解决这一问题，并且实现了OAuth2.0协议对各类客户端进行授权管理。

13.1　OAuth2.0 协议介绍

OAuth： OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。

OAuth 2.0 是 OAuth协议的下一版本，但不向后兼容 OAuth 1.0。 OAuth 2.0