Spring Cloud Eureka Netflix zuul 过滤器

Question

我有三个 spring boot 微服务，它们使用 spring Eureka 服务器和 zuul 作为网关。 我有身份验证微服务，它是验证用户的 zuul 网关。 我还有另外两个服务在不同的端口上运行。 如果我通过 zuul 网关调用，我可以在 jwt 的帮助下保护这两个服务，但由于我知道两个微服务端口和 url，我可以直接调用并获取响应，而无需通过网关 url 。 那么我如何保护这两个微服务。 请帮我分享两个微服务之间的安全上下文。

Answer 1

我认为您正在寻找不是 zuul 或 eureka 的微服务中的安全设置。

在 WebSecurityConfigurerAdapter 的帮助下，您可以覆盖 CORS 设置并只接受来自某个服务的请求，这样 zuul 就可以与服务对话，甚至可以与每个服务对话。 但是邮递员和其他客户做不到这一点。