[GitHub] [dubbo] amwei commented on issue #5461: Dubbo调用鉴权认证方案

["amwei (GitHub)" <gi...@apache.org>]

提一个简单的方案，全局或者每个provider，可以指定allow_apps\deny_apps(block_apps)
1）如果配了allow_apps，那就按白名单玩，必须白名单里才能调用
2）如果配了deny_apps，那就按黑名单玩，非黑名单的都能调用
这样：
1）不用考虑证书失效or过期or置换情况；
2）基本够用：限制到app层面，一般够用了（因为是内部调用，假设上线也是经过check的，流程上是可以保障的）

[ Full content available at: https://github.com/apache/dubbo/issues/5461 ]
This message was relayed via gitbox.apache.org for notifications@dubbo.apache.org