Nacos 的服务鉴权怎么工作?
查看完整题解
参考回答
直接回答
Nacos 可通过鉴权插件检查访问自身接口的应用或操作员。先确认请求身份,再按资源与动作判断是否能注册、查询或修改。开关随版本和入口分开配置。
讲清原理
Nacos 3.2 可分别控制客户端、Admin API 和 Console 的身份验证。启用内置插件后,应用使用分配的身份,充值或下单等业务接口仍由各自的业务系统认证。
例子与易错点
给订单应用读库存发现数据的权限,调用库存扣减接口时仍需库存服务自己的认证。注册中心能管谁能查地址,无法代替对方判断业务授权。
延伸阅读 Nacos 权限配置一般怎么组织? · 怎样阻止未授权应用注册或发现 Nacos 服务? · Nacos 生产环境有哪些安全边界?
这道题,你掌握得怎么样?
掌握程度由你主动标记,阅读和收藏不会自动改变状态。