求教大佬们关于 shiro 框架的问题

[sd7355391]

在权限控制这块，要怎么把 shiro 整合进 spring cloud 中去呢。

[deweixu]

http://lmgtfy.com/?q=spring+boot+shiro

[sd7355391]

额…大佬这个打不开

[inhzus]

http://www.baidu-x.com/?q=spring+boot+shiro
一楼的不 fq 版本，相关资料太多了。

[sd7355391]

@inhzus 额，单个的 springboot 整合 shiro 很多，就是关于分布式以及集群.用 eureka 做注册中心这样，该怎么整合 shiro ？放网关 zuul 里的话，那么微服务取不了 shiro 里缓存的用户信息以及权限信息，如果微服务要获取的话就得添加 shiro 框架，用 Security 去获取放进 redis 的缓存的话，那岂不是每个微服务都要添加 shiro 框架，做 shiro 配置了。

[zifangsky]

Spring Session+Spring Data Redis 了解一下，把 shiro 的用户信息存到 Redis 集群，微服务从 Redis 中获取用户信息就可以了。

[ghos]

@sd7355391 统一做一个权限中心通过 rpc 调用，其他服务访问权限中心确认权限，或者网关直接拦截鉴权

[iyangyuan]

鉴权只在 web 层(或接口层)实现，不同的权限调用不同的服务，下游服务不需要关心权限，只负责提供服务，如果实在需要权限信息的话，可以直接传过去

[fs6409]

out 了，一楼这个六啊

[xiaoxinshiwo]

目前用的是 6#的方式