Spring boot micro services rest API-Sicherheit

Question

Bin ein Neuling zu Spring-Boot-Mikro-Dienste. Ich habe 3 Mikro-Service,

1. Login authentication 
2. User service 
3. Account service. 
4. UI Service 

UI-Service enthält UI Teil dieser Mikro-Service werden Anrufe andere APIs sind. Die ersten 3 Dienste sollten alle Ruhe-API-Aufrufe validieren. Ich muss Sicherheit für Ruhe-API-Anrufe implementieren, die global sein müssen und über alle Mikrodienste hinweg geteilt werden müssen. Was wäre der beste Ansatz ohne oauth zu verwenden? Weil OAuth Server benötigt. Daher gibt es keinen Weg, dies zu erreichen. Ich googelte und bekam keine klare Sicht. wie man das löst

Answer 1

Normalerweise verwenden Sie ein JWT Token. Schauen Sie hier:

https://www.toptal.com/java/rest-security-with-jwt-spring-security-and-java