Spring MVC和Dropwizard微服務的單點登錄

Question

我有兩個應用程序：Spring MVC 1和Dropwizard微服務。 他們通過卡夫卡進行交流。 我已經在MVC中配置了簡單的Spring安全性，而在微服務中還沒有安全性。 我需要實現SSO，所以當我在一個應用程序上登錄時，無需在另一個應用程序上再次執行。
我的計划是使用LDAP。 也許您會更好地推薦？ 關於如何開始的任何建議，有用的鏈接？

謝謝！

Answer 1

您應該看看Keycloak。 用戶通過Keycloak進行身份驗證，后者可以使用LDAP作為后端。 Keycloak生成簽名的身份驗證令牌，用戶可根據每個請求轉發該令牌。 每個服務都可以獨立地驗證令牌。