Kong APIauthentication使用Oauth2.0

我有一套微服务,我决定使用Kong作为API网关。 我需要为用户(从networking和移动应用程序)实现密码authentication。 Kong提供了一个用于在API上实现Oauth2.0的插件,但是该插件不能与一组API共享相同的令牌。 在我的应用程序中,我有一个用于authentication用户的服务(这个服务应该有权访问而不需要authentication),还有一些服务不应该被authentication,而一些服务应该是。 所有启用身份validation的API都应该共享令牌(应该像一个API一样工作)。 有没有其他方法可以实现呢?

Interesting Posts