微服务架构中认证与鉴权的探讨

摘要

cqvip:从传统单体架构向微服务架构转变的过程中,应用系统中的认证与鉴权也面临着考验,传统单体架构中基于简单会话的认证与鉴权方式,已越来越不能满足微服务架构的安全认证与鉴权需求。对此,本文讨论了基于Session安全认证与基于Token安全认证的优缺点;描述了常见的基于Token认证机制的两种实现方式,并结合人民银行应用系统的特点,分析了这两种实现方式在人民银行应用系统中的适用场景。