安全——《微服務設計》讀書筆記

身份認證和授權       1.單點登錄（SSO）       當主體試圖訪問一個資源，他會被定向到一個身份提供者那裏進行身份驗證，身份提供者驗明正向後會發消息給服務提供者，讓服務提供者來決定是否允許它訪問資源。       SAML和OpenID Connect/OAuth2.0是企業領域中佔據統治地位的單點解決方案。       2.單點登錄網關       現在問題來了，多個微服務是不是也要

>>阅读原文<<