around

左直拳7 个月前
aop·aspect·微服务调用鉴权·feign鉴权·自定义aop·around
spring cloud项目微服务间互相调用使用自定义标注进行鉴权方案来吧，贴代码。我们有一个项目使用了spring cloud，有的微服务需要调用别的微服务，但这些调用没有鉴权；当初项目时间非常紧，同时这部分微服务有的对外也没有鉴权，在代码中设置了无须鉴权，可直接访问。近期客户进行安全性测评，查出了一堆安全性漏洞。你睇下：