引言 通常,服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问.那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠. 在微服务场景中,身份认证通常统一处理.一般有两种实现形式: 基于API 网关中心化认证:要求客户端必须都通过网关访问微服务.(这就要求提供一种安全机制来认证请求是来自于网关.) 基于安全令牌服务(STS)认证:所有的客户端先从STS获取令牌,然后请求时携带令牌完成认证. Identity Service就是使用第二种身份认证方式. 服务简介 I…