SpringCloud
中等
面试题库
SpringCloud
困难
OAuth2 授权码模式中,网关扮演什么角色?令牌如何校验?
SpringCloud
中等
为什么建议网关只做认证(Authentication)而把授权(Authorization)交给下游?
SpringCloud
简单
网关校验 JWT 后,如何把用户身份安全地透传给下游服务?
SpringCloud
简单
JWT 过期、签名错误、无 token 时,网关应返回什么状态码与错误结构?
SpringCloud
困难
JWT 的 HS256 与 RS256 签名算法在网关校验时有何区别与安全考量?
SpringCloud
中等
如何在 Gateway 全局过滤器中解析并校验 JWT?写出核心流程。
SpringCloud
中等
为什么鉴权通常放在网关?网关鉴权有哪些边界与不能做的事?
SpringCloud
中等
网关统一鉴权与各服务独立鉴权,各自的优缺点是什么?
SpringCloud
困难
老项目仍在使用 Zuul 1.x,迁移到 Gateway 需要注意哪些兼容性问题?
SpringCloud
困难
为什么 Spring Cloud 官方从 Zuul 转向了 Gateway?技术动因是什么?
SpringCloud
中等