9、微服务安全与事件驱动架构实践

微服务安全与事件驱动架构实践

1. 使用 OAuth 保护服务端点

在微服务架构中，保障服务端点的安全性至关重要。OAuth 是一种广泛使用的授权协议，结合 Okta 身份提供商可以有效保护服务端点。

1.1 配置 SSL 应用属性

当拥有可读证书后，可通过配置 Micronaut 框架的应用属性快速启用 SSL。以下是启用 SSL 所需的应用属性配置：

micronaut:
  ssl:
    enabled: true
    key-store:
      type: PKCS12
      path: file:cert.p12
      password: Pass@w0rd

这里使用了之前创建的自签名证书， password 字段的值必须与创建证书时使用的密码一致。配置完成后，Micronaut 将为应用启用 SSL，并使用 8443 端口进行安全通信。

1.2 使用 OAuth 保护宠物诊所评论微服务

为了保护宠物诊所微服务，需要在 pom 项目中添加以下依赖来启用安全功能：

<!-- Micronaut security -->
<dependency>
  <groupId>io.micronaut.security</groupId>
  <artifactId>micronaut-security