随着网络技术的快速发展,传统的网络服务架构已经由单一的网站逐渐向分布式发展。EMC公司对于此种架构也有广泛的应用,在上海EMC研发中心便负责开发与维护网络上的大量的微服务。微服务拥有和业务相关的各种功能,相关的第三方应用在需要时调用这些微服务以维持EMC的日常业务。而不同的微服务又拥有不同的访问权限限制,而如何在一个广泛的网络中以合理的方式保护微服务的安全性就成为一个关键的问题。由于安全分为两部分,认证和授权,那么既需要验证第三方身份的合法性也要判断是否有足够的权限,如果出现差错,可能会造成信息泄露等严重的损失。目前拥有的一些成熟的标准如OAuth2等已经为业界提供了可靠的解决方案。因此EMC借鉴了该标准,提供了用于认证的管理系统和存储与验证授权的验证服务器系统。其中管理系统采用MVC三层架构,结合了Spring MVC、 Hibernate等成熟框架,为第三方应用的注册提供了平台。而验证服务器与微服务之间则借助Spring Security和Redis等形成了可靠的认证和授权流程。并提供了refresh token的机制保证了第三方应用的认证时限的问题。整套安全系统在开发时兼具考虑了可靠性与易用性。该系统当前版本已经部署运行在测试服务器上,为EMC的业务提供了可靠的支持。