服务内部的请求该如何鉴权？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1931 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前需要写一套原子层面的 API 供其他服务调用，功能是对特定资源进行增删改查，不涉及业务，不暴露在公网。此场景需要对请求鉴权吗？如果需要哪种方式最好？如果不强依赖数据库该如果做？

1 条回复 • 2019-01-04 13:04:34 +08:00

mmdsun

2019-01-04 13:04:34 +08:00 via Android

jwt，HTTP Basic auth