spring cloud gateway 인증 문제

Question

spring cloud gateway를 사용하여 MSA를 구현하고 있습니다.게이트웨이에서 인증/인가를 처리하고 마이크로 서비스로 라우팅을 하고 있는데현재는 마이크로 서비스에서 jwt 검증은 따로 하지 않고 있어서 인증된 사용자 정보를 알 수 없는 상황입니다.각 서비스에서 jwt 검증을 해줘도 되지만 게이트웨이에서 이미 하고 있어서 중복이 되는 느낌이라 다른 방법을 찾고 있습니다.그래서 생각한 방법이 게이트웨이에서 인증할 때 request 헤더에 request_user_id와 같은 키를 추가하여 토큰에서 얻은 user_id를 포함시켜 마이크로 서비스에 전달하는 것인데 보안적으로 위험한 방법일까요?아니면 다른 좋은 방법이 있을지 질문드립니다.

집킨 · Answer

정말 게이트웨이 뒷단의 모든 서비스들이 private 망이라고 한다면 게이트웨이에서 서비스를 호출할때 필요햐 정보를 직접 전달해도 되죠어차피 스프링 클라우드 게이트웨이는 Ingoing HTTP 와 별개로 Outgoing HTTP를 만들어서 호출하기 때문에 클라이언트에선 게이트웨이에서 보내는 정보를 알수가 없거든요근데 jwt를 그대로 전달해줘도 됩니다 그렇게 하는게 앞으로의 일관성 지키기에도 좋을거에요

spring cloud gateway 인증 문제

1개의 답변

#header 목록