Spring Cloud 各个子系统间是否需要验证对方身份

如果选择JWT+Gateway的方式对用户进行验证身份。那对于微服务内的各个子系统间,是否也需要进行身份验证,确保不是由黑客入侵内网伪造假数据。
已邀请:

许进 - Spring Cloud中国社区发起人 http://xujin.org

赞同来自: 你有资格吗

微服务内的各个子系统间就不需要走身份验证了,对外的请求会经过网关需要做认证,内部的微服务系统在内网中,只需要服务之间的调用鉴权就可以了可以参考UAA。

要回复问题请先登录注册