关于检查健康API的问题

老师，跟consul无关，就想了解下，这里单开了一个/health的健康检查API供consul使用，没有加任何鉴权之类的，实际生产环境如何保证安全性呢？其他人也可以这样随便访问该API吧。

爱吃apple的阿狸 2023-03-08

源自：服务注册/发现、配置中心、负载均衡 1-4 go集成consul

27

收起

1回答

bobby 回答被采纳获得+3积分 2023-03-10 21:15:29

这个又没有核心数据问题是你即使做一个商品列表也也需要别人随便访问啊，这个接口和商品列表一样无需要鉴权啊

爱吃apple的阿狸提问者 #1

不是包括商品列表这些都有JWT么，只有登陆注册这些可以随便访问的吗。哦，这API就跟登录差不多，不重要的就可以暴露出来对吧。。。。

2023-03-11 09:00:35
bobby 回复提问者爱吃apple的阿狸 #2

商品列表接口是不能验证jwt的，否则未登录的用户就不能查看商品了？

2023-03-11 21:54:46
爱吃apple的阿狸提问者回复 bobby #3

哦哦，还是经验少了，明白了，感谢！

2023-03-12 00:26:21

相似问题

本地测试使用域名无法进行健康检查

健康检查不通过

这里的grpc服务健康检查和consul的健康检查是一个东西吗？

consul示例2个ip不知道啥意思

服务注册健康检查失败

登录后可查看更多问答，登录/注册

Go开发工程师全新版

参与学习 493 人
解答问题 572 个

风口上的技术，薪资水平遥遥领先，现在学习正值红利期! 未来3-5年，Go语言势必成为企业高性能项目中不可替代的语言从基础到项目实战再到重构，对转行人员友好，真正从入门到精通!

本课精华内容

问答作业

没有公司资质个人怎么申请sms啊

28 3

redis分布式锁不生效

88 18

前端源码无法运行，请问老师用的是什么版本的node和cnpm？

134 15

gorm官方文档测试default(-)报错

31 13

无法生成proto文件

93 13

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载