SpringCloud代码审计思路分析

正好将SpringCloud给学了，总结下做审计大概的思路

微服务

什么是微服务？

是一种架构风格，将单个应用作为一系列的小型服务的套件，其中每个服务都运行着自己的进程，并且通过轻量级的机制实现彼此间的通信

这些服务是围绕着业务功能构建的，可以完全自动化部署机制进行独立部署

微服务重要模块

服务注册中心

注册中心的作用一句话概括就是存放和调度服务，实现服务和注册中心，服务和服务之间的相互通信。注册中心可以说是微服务架构中的”通讯录“，它记录了服务和服务地址的映射关系。在分布式架构中，服务会注册到这里，当服务需要调用其它服务时，就到这里找到服务的地址，进行调用。

为什么需要服务注册与发现

在一个微服务应用中，服务实例在运行时的配置也会动态变化，包括他们的网络地址。为了满足客户端向服务发送请求的需要，必须要实现服务发现机制。服务发现的关键部分是服务注册表。服务注册表是一个可用的服务实例的数据库。服务注册表提供了一个管理API和一个查询API。服务实例的注册和注销通过管理API实现，查询API用来寻找可用的服务实例

服务网关

这也是我们审计的重点

在客户端和服务端之间增加一个API网关，所有的外部请求先通过这个微服务网关，它只需跟网关进行交互，而由网关进行各个微服务的调用

服务多了后用户不可能每个请求请求到不同地址上去，服务太多了，我们需要一个统一网关来提供用户，这样用户就可以把所有请求，由网关进行分发，网关可以进行下一步分发，例如统一转换，权限校验，过滤器设置

单体项目与微服务的区别

我们简单分析下

单体项目：