小编gus*_*t1n的帖子

我目前正处于一个新服务云的绘图板,我们正在构建一个面向服务的架构.这个想法是这样的:

• 10个服务的云.
• 3个完全不同的业务逻辑层(BL),可以自由地混合和匹配这些服务.
• BL处理授权和访问管理,服务仅接收和响应.

问题是,如果使用PaaS(最好是Heroku或Google App Engine)进行此设置,主要问题是要有多个非公开的服务,但同时可以从不同的应用程序(BL)访问.

基本上:如何保护服务免受公共访问(最好不使用身份验证和令牌),但同时让我的任何应用程序都可以访问它们？