最近在学习OAuth2同时也在思考将它整合入微服务架构的最佳方式。基于OAuth2剥离各微服务权限认证功能，将其单独抽象为一个权鉴服务是我比较认可的一种方式，在这个基础上个人认为对于一些权限要求简单的场景，可以使用zuul网关集成权鉴功能验证Token，好处是内网微服务可以完全抛开权限更专注于业务逻辑，而zuul网关本身就是访问入口，由它来负责鉴权工作也较为合适。基于这个思路我搭建了一套demo工程用于学习

最近在学习OAuth2同时也在思考将它整合入微服务架构的最佳方式。基于OAuth2剥离各微服务权限认证功能，将其单独抽象为一个权鉴服务是我比较认可的一种方式，在这个基础上个人认为对于一些权限要求简单的场景，可以使用zuul网关集成权鉴功能验证Token，好处是内网微服务可以完全抛开权限更专注于业务逻辑，而zuul网关本身就是访问入口，由它来负责鉴权工作也较为合适。基于这个思路我搭建了一套demo工程用于验证，并将其整理为博文分享出来希望对同样感兴趣的同学有所帮助。