硅基社区
标签频道

身份鉴权

该标签下的文章、提问与讨论帖。

问 服务间 mTLS 场景下内部服务信任网关透传的 uid 导致越权,怎么收口?
背景:我们是一套典型微服务架构,流量入口是 API 网关 → BFF → 各业务服务,服务间用服务网格做 mTLS 互信,网关层已完成 JWT 校验并把调用方身份(uid / tenantId)塞进 X-User-Id、X-Tenant-I