Narrowing Service-to-Service Scopes
Narrowing Service-to-Service Scopes — Chinese original prompt
现在 [服务 A] 调 [服务 B] 时用的是同一个长期有效的内部令牌,权限覆盖全部接口。请设计按调用方收敛的方案:每个服务独立身份、只申请实际用到的 [接口或资源] 范围、令牌短时效加自动续期、调用关系白名单。并说明上线时怎么用 [观测手段] 先摸清真实调用,避免一刀切停掉业务。
Site original
Chinese original
How to use
先记录后收紧,直接按文档收敛权限最容易误伤线上调用。