Dubbo分布式框架之token验证

Dubbo提供了对消费者的 token验证，防止消费者：

     1.防止消费者绕过 注册中心访问提供者 
     2.在注册中心控制权限，以决定要不要下发令牌给消费者。 

     3.注册中心可灵活改变授权方式，而不需要修改或升级提供者。

配置方法：

提供商配置：

1.服务器级别：

token：该参数接收两种类型值：boolean类型-True则生成UUID随机令牌，若为String则自定义令牌

     

2.全局级别：

在供应商配置中配置token

3.协议级别(我使用的spring boot未找到协议级别如何配置，使用官方推荐)：

消费商配置：

官方并未直接给出referenceConfig如何在consumer上配置token，但由源码分析得来，Dubbo采用隐式参数传递token，RpcContext.getContext().setAttachment("token","123456")：

结论：

经过测试，只有消费商提供了与提供商一致的token，才能访问提供商提供的服务。