-
1 votesanswersviews
Spring Cloud:微服务身份验证通过Eureka Discovery工作,但不是通过Zuul
我是Spring Cloud的新手 . 我正在尝试使用Spring Cloud Eureka Discovery和Zuul Gateway构建一些微服务 . 我可以通过Zuul Gateway访问微服务并执行操作,但仅限于没有涉及安全性的情况 . 如果我的微服务是安全的,那么我不能通过Zuul做任何事情,因为它不会返回JWT令牌 . 如果我通过Eureka发现客户端来做它就像一个魅力 . 也许我的... -
8 votesanswersviews
Spring Cloud Netflix Zuul,CSRF和表单提交
我在Spring Cloud和CSRF保护方面遇到了一些问题 . 我使用Spring Cloud Security,OAuth2等保护了我的应用程序(网关和注册服务) . 我授予每个人(permitAll)访问/ signup的权限,这是网关路由到实际注册服务的地方 . 我还授予了注册服务器本身的所有人访问权限 . 这按预期工作 . 令我头疼的是CSRF保护 . 网关和注册服务都自己创建CSRF令...