全局鉴权

微服务治理中心提供全局鉴权能力，通过创建鉴权规则，无需变更所有服务即可便捷地实现多个微服务之间通信的身份验证，搭建微服务架构安全访问体系。

功能入口

1. 登录微服务治理控制台。
2. 在控制台左侧栏选择安全治理，单击全局鉴权。

相关操作

• 创建鉴权规则：单击 创建鉴权 ，配置鉴权信息，单击确认完成创建。
• 查看鉴权规则：单击目标鉴权规则操作列的详情 ，查看鉴权规则信息。
• 开启鉴权规则：单击目标鉴权规则操作列的开启 ，使鉴权规则生效。
• 关闭鉴权规则：单击目标鉴权规则操作列的关闭 ，关闭鉴权规则。
• 编辑鉴权规则：单击目标鉴权规则操作列的编辑 ，编辑鉴权规则。
• 删除鉴权规则：单击目标鉴权规则操作列的删除 ，删除鉴权规则。

JWT鉴权

JWT（JSON Web Token）用于网络应用间以JSON安全传输信息，该信息可以由使用密钥（使用 HMAC 算法）或使用RSA密钥对进行签名，因此JWT是可以被信任和验证的。

微服务治理中心的JWT鉴权能力基于JWT标准实现了一套服务安全调用的身份验证机制，无需中心化的鉴权服务，只需接入微服务治理中心并配置JWT鉴权，应用即可通过Token验证请求者的身份。

创建鉴权

1. 进入全局鉴权页，单击创建鉴权。
2. 在鉴权类型中选择JWT鉴权，配置JWT鉴权相关参数，最后单击确定。

验证鉴权

1. 开启鉴权。
2. 请求鉴权应用，预期请求结果为拒绝访问。
3. 签发Token。
   签发方式一：调用微服务治理中心OpenAPI获取签发的Token。
   签发方式二：用户可以基于加密算法、base64编码、密钥配置生成Token，满足开放标准（RFC 7519）。
4. 根据配置携带Token请求鉴权应用，预期请求结果为正常访问。

自建服务鉴权

当Token为用户自定义的格式，服务受到请求后，需要访问中心化鉴权服务来验证该Token，以实现对Token的安全验证。

微服务治理中心的自建服务鉴权能力支持服务在接收请求时，携带Token访问额外的鉴权服务验证身份，实现接口的安全调用。

创建鉴权

1. 进入全局鉴权页，单击创建鉴权。
2. 在鉴权类型中选择自建服务鉴权，配置自建服务鉴权相关参数，最后单击确定。

校验规则：

自建鉴权服务接收请求后，可根据Token和请求头完成身份验证，并返回验证结果。

1. 仅通过HTTP状态码判定。

• 鉴权服务返回HTTP状态码为200，表明Token有权限访问该后端资源。
• 鉴权服务返回HTTP状态码为401或403，表明Token无权访问该后端资源。

2. 通过指定HTTP响应头部判定，适用于响应HTTP状态码要求为200。

• 鉴权服务的响应头部x-msgc-auth-result=true，表明Token有权限访问该后端资源。
• 鉴权服务的响应头部x-msgc-auth-result=false，表明Token无权访问该后端资源。

验证鉴权

1. 开启鉴权。
2. 请求鉴权应用，预期请求结果为拒绝访问。
3. 根据配置携带自主颁发的Token请求应用，鉴权应用将携带Token向自建鉴权服务发出请求，若请求结果符合校验规则，则预期请求结果为正常访问，否则拒绝访问。

服务鉴权

在微服务场景中，若提供者和消费者使用的是同一个注册中心，则消费者默认可以调用同一个注册中心下的提供者服务。服务鉴权可以为提供者的服务设置鉴权规则，允许或拒绝某个消费者访问服务。

版本限制

开通服务鉴权

1. 登录微服务治理控制台。
2. 在左侧导航栏选择安全治理，点击服务鉴权。
3. 在服务鉴权页面单击创建服务鉴权。

服务鉴权规则参数说明：

接口规则：