我们有一个需求,即我们需要在两个Quarkus微服务之间进行一些服务到服务的通信。基础结构如下:
身份验证是由另一个IDP应用程序完成的。
服务1:
@RolesAllowed("XY")
服务2:
我的主要问题:如果将直接从前端调用Service 2,解决方案将是轻松地将JWT令牌从Service 2传递到Service1。但是由于未在用户上下文中调用Service 2,没有我可以传递的JWT令牌。
在这种情况下,服务2应该如何与服务1进行身份验证?
答案 0 :(得分:0)
您可以使用服务1和服务2之间的客户端凭据流,以便它们可以安全地通信,而无需用户参与。这意味着即使没有用户在场,他们也可以通信。
另一种方法是使用委托令牌,请参阅以下链接