这是一个创建于 1334 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在项目代码耦合在一起，现在打算进行重构，目的是用不同语言来对功能模块进行重构。
现在是 nginx+lua 作为一个简单的网关，进行消息转发。
现在比较困惑的就是，认证与鉴权是直接在网关层做，
还是说在后端起一个鉴权服务来进行处理。
这两者之间比较困惑， 所以想知道下主流的技术方案。
 | 1 rocbyte 2022 年 8 月 25 日 我觉得在网关层比较好，后面一马平川，像有些接口服务之间调用比较多的话,频繁的鉴权也影响效率 |
 | 2 helone 2022 年 8 月 25 日 网关层 |
 | 3 zzzzz001 2022 年 8 月 25 日 我的理解，网关 调用 鉴权服务。 |
 | 4 iamtsm 2022 年 8 月 25 日 楼主用 nginx+lua 这块，像网关鉴权的话，市面上也比较多的一些优秀开源框架，kong, apisix, orange 都有类似鉴权插件的。或者自己写一个也行。 |
 | 5 coderxy 2022 年 8 月 25 日 lua 里面去调用鉴权服务进行鉴权。 |
 | 6 awanganddong OP 明白大家的意思了，自己用 nginx+lua 写的话，比较可控。 |
 | 7 wetalk 2022 年 8 月 25 日 当然 api 层，否则 req 进入到集群内部，不可能每个服务都做一次鉴权 |
 | 8 morty0 2022 年 8 月 25 日  2 网关做通用鉴权, 鉴权服务做特殊业务的鉴权 |
 | 10 qfdk PRO 来你可以来抄作业了…… 鉴权在 gateway 做， 每个请求都知道是否鉴权了. 就算是前端的请求来了也知道是不是登录了. 虽然可以向 openid 获取 /user 来获取用户. 这样会先一步知道有没有登陆. 每个用户鉴权成功会有 session 在 gateway 产生，具体就是会有个 cookie 存在客户端，每个请求都带有他. 鉴权是单独做的 openid 服务器. gateway 也管着 token 续命. |
 | 11 adoal 2022 年 8 月 25 日 认证在网关，鉴权看情况 |
 | 12 Aliberter 2022 年 8 月 25 日 最近刚做了这块，单独起的 auth 服务，然后在网关全局过滤器里通过 feign 调用 auth 服务进行鉴权 |
 | 13 runningman 2022 年 8 月 25 日 nginx + lua 复杂吗 |
 | 14 xuanbg 2022 年 8 月 25 日 网关！合适做身份认证和鉴权的只有网关。 |
 | 15 mmdsun 2022 年 8 月 25 日 via iPhone |
 | 16 saberscarlet 2022 年 8 月 26 日 网关做认证，鉴权，调用单独的 auth 服务，接口权限根据业务判断了，注意 token 的传递 |
Select Language