专栏名称: macrozheng
专注Java技术分享,解析优质开源项目。涵盖SpringBoot、SpringCloud、Docker、K8S等实用技术,作者Github开源项目mall(50K+Star)。
今天看啥  ›  专栏  ›  macrozheng

面试官:业务开发时,接口不能对外暴露怎么办?

macrozheng  · 公众号  · 互联网安全  · 2024-11-15 14:10

主要观点总结

文章介绍了在业务开发中,针对某一接口不能对外暴露,只能内网服务间调用的实际需求,提供了三种可行的解决方案,包括内外网接口通过微服务隔离、网关加redis实现接口白名单机制和网关加AOP在业务侧判断访问权限的方案。文章还提供了方案三的具体代码演示和项目推荐。

关键观点总结

关键观点1: 可行方案介绍

文章提供了三种解决方案来解决某一接口不能对外暴露,只能内网服务间调用的问题,包括微服务隔离、redis配合网关实现接口白名单机制、网关加AOP在业务侧判断访问权限。

关键观点2: 方案对比

文章对比了三种方案的优缺点,包括系统复杂性、开发成本、系统响应速度等方面。

关键观点3: 方案三具体实现

文章详细描述了方案三的具体实现过程,包括在网关侧添加外网标识符、编写内外网访问权限判断的AOP和注解等。

关键观点4: 项目推荐

文章推荐了一个开源电商系统项目mall-swarm,并介绍了其特点,包括基于SpringBoot3和Vue的电商系统、支持多模块和最新微服务架构、采用Docker和K8S部署等。


文章预览

微服务项目学习: cloud.macrozheng.com 作者:烂笔头 来源:juejin.cn/post/7055862842540425223 前言 在业务开发的时候,经常会遇到某一个接口不能对外暴露,只能内网服务间调用的实际需求。面对这样的情况,我们该如何实现呢?今天,我们就来理一理这个问题,从几个可行的方案中,挑选一个来实现。 可行方案 目前,想到的方案有三种:内外网接口通过微服务隔离、redis配合网关实现接口白名单机制、网关加AOP在业务侧判断访问权限。 方案一 内外网接口微服务隔离 将对外暴露的接口和对内暴露的接口分别放到两个微服务上,一个服务里所有的接口均对外暴露,另一个服务的接口只能内网服务间调用。 该方案需要额外编写一个只对内部暴露接口的微服务,将所有只能对内暴露的业务接口聚合到这个微服务里,通过这个聚合的微服务,分别去各个业务侧获 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览