スプリングブートマイクロサービスレストAPIセキュリティ

Question

春のブートマイクロサービスへの初心者です。私は3つのマイクロサービスを持っています

1. Login authentication 
2. User service 
3. Account service. 
4. UI Service 

UIサービスには、このマイクロサービスが他のAPIを呼び出すUI部分が含まれています。最初の3つのサービスはすべての残りのAPIコールを検証する必要があります。グローバルになり、すべてのマイクロサービスで共有する必要がある残りのAPI呼び出しのセキュリティを実装する必要があります。どのようなoauthを使用せずに最良のアプローチになります。 OAuthにはサーバが必要なためです。したがって、これを達成するための方法はありません。私はグーグルで、明確な見解を得ていない。これを解決する方法

Answer 1

通常、JWTトークンを使用します。ここをクリックしてください：

https://www.toptal.com/java/rest-security-with-jwt-spring-security-and-java