面试题答案
一键面试1. 基于角色的访问控制（RBAC）
- 角色定义：根据微服务的业务功能，为每个微服务定义相应的角色。例如，用户服务角色、订单服务角色等。
- 权限分配：在配置中心，针对不同的配置信息，为每个角色分配相应的访问权限。比如，用户服务角色可以访问用户相关的配置，订单服务角色可访问订单相关配置。
- 角色 - 微服务映射：将每个微服务与对应的角色进行关联，这样微服务就继承了该角色的权限。
2. 配置数据分层与隔离
- 分层：将配置数据按照业务领域、敏感度等进行分层。例如，基础配置层、业务特定配置层、敏感配置层。
- 隔离：不同层的配置数据存储在不同的存储区域或使用不同的访问接口。只有具有相应权限的微服务才能访问特定层的配置。
3. 令牌验证机制
- 生成令牌：当微服务启动时，向认证服务请求获取包含其角色信息的令牌。
- 携带令牌：微服务在每次请求配置中心时，将令牌包含在请求中。
- 令牌验证：配置中心接收到请求后，验证令牌的有效性和权限范围，只有验证通过才返回相应的配置信息。
4. 缓存策略
- 本地缓存：在每个微服务内设置本地缓存，当微服务首次获取配置信息后，将其缓存起来。后续请求优先从本地缓存获取，减少对配置中心的访问次数。
- 分布式缓存：使用分布式缓存（如 Redis），配置中心在配置信息发生变化时，通知分布式缓存更新，微服务从分布式缓存获取最新配置，进一步提高系统性能。
5. 动态权限更新
- 事件驱动：配置中心在权限发生变化时，通过消息队列或事件总线发送权限更新事件。
- 微服务响应：微服务订阅这些事件，接收到事件后更新本地的权限信息，确保权限的实时性和一致性。
6. 可扩展性设计
- 模块化架构：将访问管理机制设计成模块化的架构，各个模块（如权限管理模块、令牌验证模块等）可以独立扩展和维护。
- 水平扩展：配置中心和相关的认证、授权服务可以通过水平扩展的方式，增加服务器实例来应对不断增长的微服务数量和访问请求。