security - netflix zuul 究竟是如何拦截请求/响应的？

Question

我知道在微服务架构中，我们可以让我们的请求/响应通过 zuul api 网关而不是直接访问其他微服务，但这只是将请求重定向到 zuul 还是 zuul 实际上拦截了 http空中请求。

我的意思是，例如，如果一个微服务 A 通过 Zuul 与微服务 B 通信。如果我有一些用zuul编写的加密/解密过滤器，那么请求是否以纯文本形式从微服务A到zuul以及从zuul到微服务B作为加密请求？如果是这种情况，那么 zuul 究竟如何帮助我们提高安全性，因为请求仍然是 http 上的纯文本？

标签： securityencryptionmicroservicesnetflix-zuul