SPRING CLOUD ZUUL經過自定義對稱加密的請求頭 防止請求僞造

引言 SPRING CLOUD開發中，出於安全性考慮，到達EUREKA CLIENT的請求咱們須要對其是不是經過網關作必要的驗證。這樣既能夠保證請求在網關接受了前置性處理，也能夠保證服務不會在集羣外部被直接訪問。java 設計思路大概以下：web 在網關攔截器中，對REQUEST塞入兩個頭。 requestContext.addZuulRequestHeader("se-token", token

>>阅读原文<<