gRPC被设计成可以利用插件的形式支持多种授权认证机制,你可以采用自己喜欢的,简单的,认为方便的一种方式,选择权在用户手里
SSL/TLS的概念可以参考下面的文章
首先通过openssl生成证书和私钥,命令如下
服务端如下
客户端如下
如上就开启了gRPC的TLS认证
客户端端实现接口,代码如下
客户端按照如下方式使用
服务端按照如下方式校验,当然我们也可以使用拦截器的形式对每个方法进行拦截,而不是像如下在每个方法中硬编码似的。
gRPC将各种认证方式浓缩统一到一个凭证(credentials)上,可以单独使用一种凭证,比如只使用TLS凭证或者只使用自定义凭证,也可以多种凭证组合,gRPC提供统一的API验证机制,使研发人员使用方便,这也是gRPC设计的巧妙之处
真的需要在每一个服务实现处做认证吗?能不能通过拦截器来做?gRPC拦截器你会了吗?下篇解答