Go gRPC 安全认证机制
Go gRPC 系列：跟我一起学Go系列：gRPC 拦截器使用跟我一起学Go系列：gRPC 入门必备第一篇入门说过 gRPC 底层是基于 HTTP/2 协议的，HTTP 本身不带任何加密传输功能，基于 SSL 的 HTTPS 协议才是加密传输。gRPC 使用了 HTTP/2 协议但是并未使用 HTTPS，即少了加密传输的部分
转载
2024-05-21 06:20:23
70阅读
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。Part 8：PG对象管理内容1：PostgreSQL 对象权限概述内容2：PostgreSQL 对象权限授权内容3：PostgreSQL 查看对象权限内容4：
# gRPC认证 Java
## 介绍
gRPC是一个高性能、开源的远程过程调用（RPC）框架，它可以在多种语言之间进行快速、高效的通信。gRPC使用Protocol Buffers作为接口定义语言，并支持多种身份验证机制来保护通信的安全性。在本文中，我们将探讨如何在Java中使用gRPC进行认证。
## gRPC基本概念
在深入了解gRPC认证之前，让我们先回顾一下gRPC的基本概念。
原创
2023-12-16 05:49:07
59阅读
通过对FCC法规的解读与研究，简单介绍了无线通信产品进行FCC认证和测试的要求和方法。 1、引言 近年来，中国对美国的出口产品中，有相当一部分是通信电子类产品，而根据美国联邦通讯法规相关部分（CFRTitle47）的规定，凡进入美国的通信电子类产品都需要进行FCC认证，即通过由FCC直接或者间接
Go gRPC 安全认证方式-Token和自定义认证
Go gRPC 系列：跟我一起学Go系列：gRPC安全认证机制-SSL/TLS认证跟我一起学 Go 系列：gRPC 拦截器使用跟我一起学 Go 系列：gRPC 入门必备接上一篇继续讲 gRPC 认证，本篇内容主要是 Token 认证和自定义认证方式的使用。说 Token 认证就不得不提 Session
在基于go的web服务中，常常需要进行用户的权限验证，一般会使用JWT，但是在gin中我们也可以通过自定义中间件来实现用户的权限验证，在gRPC中可以通过拦截器来实现。目录1.基于gin中间件的用户验证2.结合casbin的gin的中间件的用户权限验证(1) 建立conf文件(2) 建立用户权限列表csv文件(3) 使用gin中间件进行权限验证(4) 测试(5) 扩展3.gRPC中的Token认证
简介grpc是一个高性能、开源、通用的RPC框架，由Google推出，基于http2协议标准设计开发，默认采用protocol buffer数据序列化协议，支持多种开发语言。gRPC提供了一种简单的方法来精确的定义服务，并且为客户端和服务端自动生成可靠的功能库。本文主要介绍除了基本的rpc通信功能外，grpc支持的扩展功能。认证gRPC默认内置了两种认证方式：SSL/TLS认证方式（对服务端认证）
转载
2024-06-13 20:30:04
94阅读
继续上一章的内容，客户端请求是一个流对象，服务端响应一个集合 客服端流式请求，服务端响应一个集合：具体方法分析：onNext()：这里面和之前的方法有点不同，在之前onNext()是用来返回给客户端响应的数据，而在现在是客户端发送流式请求之后，onNext()方法是接收客户端发送过来的流式请求；每接收一个数据，它就会被调用一次。onError()：返回错误信息；onCompleted()
转载
2024-03-26 15:57:33
58阅读
# 实现 Java gRPC 证书认证
## 介绍
在本文中，我将向你介绍如何使用 Java 实现 gRPC 证书认证。gRPC 是一个高性能、开源的远程过程调用（RPC）框架，它使用 Protocol Buffers 进行数据序列化和通信，并支持多种编程语言。证书认证是一种验证通信双方身份的机制，在使用 gRPC 进行通信时非常重要。
## 流程概述
下面是实现 gRPC 证书认证的一般
原创
2023-10-14 08:55:39
101阅读
这些天学习go-micro不断的踩坑，才有了这篇文章，大概是目前使用micro+grpc+consul+web最新的配置。 首先为了和我同步，避免配置不相同，先说明一下我的环境 go version go1.14.12 linux/amd64 micro version 1.18.0 Consul 0.6.4.dev Consul Protocol: 3 (Understands back to:
1、Kubernetes 认证方式 Kubernetes集群的访问权限控制由API Server负责，API Server的访问权限控制由身份验证(Authentication)、授权(Authorization)和准入控制（Admission control）三个步骤组成，这个三个步骤是按序进行的（详细介绍请参见《(转)使用kubectl访问Kubernetes集群时的身份验证和授权》）。其中
目录一. JWT是什么二. JWT标准规范三. 核心代码简析四. 登录授权示例五. JWT 使用方式六. JWT注意事项一. JWT是什么JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令(token)，用来代替密码，供第三方应用使用。。传统的授
转载
2023-12-27 18:28:49
90阅读
Android Https双向认证 + GRPC
转载
2019-01-28 23:48:00
644阅读
2评论
很多人都会问这样一个问题，我们在登录的时候，密码会不会泄露？随便进一个网站，登录时抓包分析，可以看到自己的密码都是明文传输的，在如此复杂的web环境下，我们没有百分的把握保证信息在传输过程中不被截获，那不使用明文如何告诉服务器自己的身份呢？在一些高度通信安全的网络中，数据传输会使用HTTPS作为传输协议，但是通常情况下我们没必要使用HTTPS传输，虽说安全，但传输数据都需要加密解密，很费时。我们可
概述身份认证是在 etcd 2.1版本以后添加的, etcd v3 API稍微修改了身份验证特性的API和用户接口，以更好地适应新的数据模型。特殊用户和角色有一个特殊:root, 和一个特殊角色: root1、root用户root用户拥有etcd的所有权限, 且必须在激活身份认证之前就创建好。root用户的设计主要是出于管理目的：管理角色和普通用户。 root用户必须具有root角色，并且可以在e
转载
2024-02-23 20:48:16
136阅读
目录gRPC认证1. 生成自签证书2. 服务端应用证书3. 客户端认证4. 双向认证5. Token认证5.1 服务端添加用户名密码的校验5.2 客户端实现 gRPC认证客户端和服务端之间调用，我们可以通过加入证书的方式，实现调用的安全性TLS（Transport Layer Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL（Secure
转载
2024-06-06 01:13:51
39阅读
前言暂不讨论https原理，单论配置的话：1. https单项认证server: server.crt + server.keyclient: server_ca.crt2. https双向认证server: server.crt + server.key + client_ca.crtclient: server_ca.crt + client.crt + client.key正文1. podm
转载
2024-07-28 14:56:19
108阅读
大家好，我是开源君，今天给大家推荐的是**【Sa-Token】**Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题。快速开始Sa-Token 的 API 设计非常简单，有多简单呢？以登录认证为例，你只需要：// 在登录时写入当前会话的账号id
StpUtil.login(100
转载
2024-04-12 11:17:55
85阅读
作者：王帅@CodeSheep
写在前面关于 Spring Security Web系统的认证和权限模块也算是一个系统的基础设施了，几乎任何的互联网服务都会涉及到这方面的要求。在Java EE领域，成熟的安全框架解决方案一般有 Apache Shiro、Spring Security等两种技术选型。Apach
转载
2024-08-29 12:57:32
109阅读
前面谈过gRPC的SSL/TLS安全机制，发现设置过程比较复杂：比如证书签名：需要服务端、客户端两头都设置等。想想实际上用JWT会更加便捷，而且更安全和功能强大，因为除JWT的加密签名之外还可以把私密的用户信息放在JWT里加密后在服务端和客户端之间传递。当然，最基本的是通过对JWT的验证机制可以控制客户端对某些功能的使用权限。通过JWT实现gRPC的函数调用权限管理原理其实很简单：客户
转载
2024-05-28 22:59:17
253阅读
