APISIX 网关集中认证问题

[coderQiQin]

最近接手了一个传统的 php 单体项目,考虑进行服务拆分,然后使用网关做代理转发到独立服务, 看到网关有 jwt-auth 插件, 可以签发 token(支持 payload), 并且网关统一认证

目前有个疑惑: 如果不想在各个服务中认证, 但业务中操作需要身份信息比如 userId 如何获取? 是网关解析 token 然后改写请求参数或 header 吗? 上游服务如何获取网关认证的身份标识

如果网关只做初步认证, token 原封不动转发服务,还需要在各个服务中间件解析 token, 感觉很不方便

感谢大佬能指点一下

[coderQiQin]

[naixiaoxin]

在 apisix 解析出 userId 之后，可以把 id 之类的标识追加在 header 上就行 比如说 X-User-Id 等等。后端业务直接获取 header 即可

[NX2023]

放在 header 的确是主流操作

[pming1]

你们微服务不做 jwt 内容解析的吗？

[coderQiQin]

@naixiaoxin #2 已实现感谢指导

[coderQiQin]

@pming1 #4 已实现