跨微服务传递用户信息

Question

基本上，我有一个微服务A，它通过检查凭据来验证用户，它需要将用户请求转发到另一个微服务，后者对请求进行进一步处理。我们使用基于会话的身份验证。在微服务B中收到请求后，它需要保留发起请求的用户的记录。这些微服务使用RSocket相互通信。现在，如果我需要将登录的用户信息传递给微服务B，我可以将其作为请求的一部分发送，也可以创建一个JWT令牌并将该令牌与请求一起传递。可以在服务B处验证令牌以获得授权和用户详细信息。最好的方法是什么？请建议是否有其他方法可以更好地完成这项工作？

Answer 1

我建议在RSocket元数据中发送用户数据。当涉及到这一点时，您有几个选择：

1. 由于RSocket是面向连接的，因此如果从一个服务到另一个服务的所有流量都是由同一用户完成的，则可以在连接期间将用户数据与元数据一起发送一次。
2. 如果不同的请求将针对不同的用户，则您可以在每次请求时发送RSocket请求元数据中的用户数据。

元数据可以以您喜欢的任何方式进行编码。如果需要，您可以在其中放置一个JWT令牌，但它不一定是JWT。您可以很容易地创建自己的对象来发送数据。