Home - wzz-code/cloud-security-sample GitHub Wiki

欢迎来到 cloud-security-sample wiki!

本示例是通过阅读Spring官网上的 Spring Cloud Security 版本为 1.0.3 的指南而创建的示例

Spring Cloud Security

Spring Cloud Security提供了一组用于构建安全的应用程序和服务的原始语言。可以在外部(或集中式)进行大量配置的声明性模型,使其本身能够实现大型合作的远程组件系统,通常具有中央唯一标识管理服务。它也非常容易在像Cloud Foundry这样的服务平台中使用。基于Spring Boot和Spring Security OAuth2,我们可以快速创建实现常见模式的系统,如单点登录,令牌中继和令牌交换。

Spring Cloud Security 功能

  • 在Zuul代理中,从前端到后端服务的中继SSO令牌。
  • 资源服务器之间中继令牌
  • 拦截器使Feign客户端的行为像 OAuth2RestTemplate (获取令牌等)
  • 在Zuul代理中配置下游验证