Spring Cloud中如何保证各个微服务之间调用的安全性？ 在微服务的架构下，系统会根据业务拆分为多个服务，各自负责单一的职责，在这样的架构下，我们需要确保各api的安全性，也就是说服务不是开放的，而是需要授权才可访问的，。
zuul怎么实现单点登录？ Zuul作为整个系统的网关，有几样工作特别适合：路由，Zuul的天职负载均衡，Zuul 2.0的性能还是可以期待的日志，由于外部的请求都经过Zuul因此它的日志处理是非常重要和必要zhidao的鉴权，同样由于外部服务都经过Zuul，鉴权也是非常合适的，因此对于SpringCloud体系来说做CAS的单点登录的集成Zuul是最合适不过的。我们Zuul也是基于SpringBoot，因此可以使用Spring Security的套专路实现CAS的拦截与验证等工作。简单的总结一下：将CAS集成放到Zuul上使用Spring Security套餐但同时我们也知道Zuul还要处理日志，因此要将CAS与Zuul本身的职责协调好，同时我们也都知道Zuul核心是ZuulFilter，而SpringSecurity实质上也是一系列的Filter来处理，把这两套Fillter理清楚是搞定这个问题的先决条件。目前最单点登录的公司属其实是有一些的，但是真正有技术实力的其实并不是很多。如果说非得推荐一家的话，比如玉符科技SSO，我了解了一下，他们的产品还是不错的。
如何评价 spring cloud gateway？ 对比 zuul2.0 主要的优势是什么？ https：// github.com/spring-cloud /spring-cloud-gateway/ Spring Cloud Gateway 基于 Java 8、Spring 5.0、Spring Boot 2.0、Project Reactor，发展的比 Zuul 2 要早，目前。
