第 6 章 安全的 gRPC

基于 gRPC 的应用程序会通过网络彼此进行远程通信，这需要每个gRPC 应用程序向其他需要与之通信的应用程序暴露其入口点。从安全的角度来看，这并不是一件好事。拥有的入口点越多，攻击面就越广，受到攻击的风险也就越高。因此，保护通信和保护入口点的安全对于任何真实的使用场景都至关重要。每个 gRPC 应用程序都必须能够处理加密的消息，加密所有节点间的通信，并对所有消息进行认证和签名等。

本章将介绍一组安全基础措施和模式，以应对我们在启用应用级安全性时所面临的挑战。简而言之，我们将探索如何保护微服务之间的通信通道，并对用户进行认证和访问控制。让我们从保护通信通道开始讨论吧。