小狮博客使用中心化的IAM服务在集群进行部署，然后通过istiogateway或istio-proxy等流量网关，对各子系统服务进行流量劫持过滤，转发到IAM服务进行认证和鉴权。使得各子系统只需要专注业务，不用再关心权限等逻辑，降低研发心智负担，以下是详细说明：
云原生场景下中心多级IAM（SSO）方案
未经允许不得转载：小狮博客 » 云原生场景下中心多级IAM（SSO）方案
使用中心化的IAM服务在集群进行部署，然后通过istiogateway或istio-proxy等流量网关，对各子系统服务进行流量劫持过滤，转发到IAM服务进行认证和鉴权。使得各子系统只需要专注业务，不用再关心权限等逻辑，降低研发心智负担，以下是详细说明：