マイクロサービスアーキテクチャでは、リソースサービスをネットワークに直接公開することは重大なセキュリティ上の欠陥です。このガイドでは、クライアントがゲートウェイをバイパスしてサービスを直接呼び出す一般的なシナリオに対処し、Sa-Tokenを使用してそれを防ぐ方法を示します。ゲートウェイ転送認証とRPC呼び出し認証の2つの主要な側面をカバーし、内部サービス境界を強化します。このアプローチは、すでにゲートウェイを使用しているが内部サービスの露出を懸念するチームにとって実用的です。例はJavaベースのマイクロサービスに直接適用でき、このセキュリティギャップを埋める明確な道筋を提供します。本番環境でのサービス露出を懸念するアーキテクトや開発者にとって必読の内容です。
マイクロサービスでクライアントがゲートウェイをバイパスするのを防ぐ方法を、Sa-Tokenを使ったゲートウェイ転送認証とRPC呼び出し認証で解説。