Go-To-Byte / DouSheng

极简版抖音API —— 获字节跳动第五届青训营一码平川奖(文档编写中,可查看👇)
https://go-to-byte.github.io/Docs-DouSheng/
MIT License
171 stars 32 forks source link

🔐添加内部GRPC服务间调用的中间件 #9

Open Yziyan opened 1 year ago

Yziyan commented 1 year ago

我们现在内部服务调用,是可以直接调用。只需要调用方提供待发现服务的名称、Consul的地址即可

应该做一点限制,比如需要调用方提供一个服务的调用凭证啥的。起码知道是谁来调用我。

可完成MVP版后再做

  1. 看是否需要将用户的ID存入这个认证中,如果不需要,那么ID就只能和Token 公用,那么每次都需要验证Token参数,即使可能没用到。都需要传递下去。

  2. 要不然如果请求是仅在服务间调用的话。会莫名奇妙出现Token传递丢失的情况,也就会丢失 用户的ID

  3. 或者还有种思路,就是再加入服务的网关小组后,将其API组合的功能放在网关小组做。就不要内部服务间耦合了。