从app server向身份验证微服务发送密码的最佳方法是什么？

Question

我目前正在我的一个项目中开发微服务架构。我有一个公共的App Server层，它实际上将用户请求路由到相关的微服务并回复给客户端。我的mirco服务是私有层。

目前我正在使用REST API来回发送数据。但是，我想知道，从app服务器向微服务发送用户名和密码的最佳方法是什么？我应该使用纯文本格式，因为微服务是在私有层吗？请提出最好的建议。

Answer 1

我认为在HTTP请求主体中使用SSL连接到您的微服务和痛苦文本密码是在客户端应用程序中进行登录的一般方法。