访问微服务架构中的授权检查

时间:2017-03-01 20:10:04

标签: microservices

假设我们有以下服务

  • 服务A :检查指定用户是否具有有效订阅
  • 服务B :只有订阅用户才能访问的功能

如果用户访问服务B ,则必须以某种方式检查用户是否已订阅,因此,它将访问服务A 。我了解到微服务之间的通信应该是异步的,因此它们是松散耦合的。我怎样才能实现上述目标?

一个想法是使用 JWT ,但如果服务A 返回使用JWT的长列表(包含数千个所有权权限的列表),该怎么办? ?

0 个答案:

没有答案