技术栈

feign鉴权

左直拳
1 年前
aop·aspect·微服务调用鉴权·feign鉴权·自定义aop·around
spring cloud项目微服务间互相调用使用自定义标注进行鉴权方案来吧,贴代码。我们有一个项目使用了spring cloud,有的微服务需要调用别的微服务,但这些调用没有鉴权;当初项目时间非常紧,同时这部分微服务有的对外也没有鉴权,在代码中设置了无须鉴权,可直接访问。近期客户进行安全性测评,查出了一堆安全性漏洞。你睇下: