[BUG] - 服务间认证，消费方多实例时，服务方认证鉴权会失败

Aperta

#5,139 aperta il 15/5/2026 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 45/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Tranquilla
Stack tecnologico: java
Ambito: authentication, authorization, backend

Direzione di ricerca

Inizia leggendo la logica di generazione dei token in ConsumerTokenManager e la ricerca della chiave pubblica del consumer in ProviderTokenManager. Riproduci il malfunzionamento con più istanze consumer su ServiceComb 3.3.0 e traccia come vengono utilizzati applicationName, serviceName e le coppie di chiavi specifiche dell’istanza. Il lavoro è completato quando ogni istanza consumer può autenticarsi e superare correttamente l’autorizzazione del provider.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug

Steps to Reproduce

1、ConsumerTokenManager 生成的逻辑中，token拼接使用的 applicationName 和 serviceName，但是用于签名的公私钥对是每个微服务实例生成的。

2、ProviderTokenManager 去取消费方微服务的公钥时，默认取的实例组中的 get(0) 对应的公钥，就会导致多消费实例时，其他消费方认证失败

Expected Behavior

No response

Servicecomb Version

3.3.0

Additional Context

No response

Lingua principale: Java
Stelle: 1.9k
Fork: 813
Merge medio: 8g 23h
PR unite (30g): 1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.