1.CAP在经典的CAP理论中:C: 一致性A: 高可用P: 容错性在目前这个微服务中,注册中心选择中ZK和Eureka比较常见的,zookeeper在设计之初是为了解决各个服务之间的数据(状态)都保持一致,所以使用zk做注册中心时,会将这一特性带过来,所以大家常说使用zk的服务,而当zk内部发生选举,或者有一半节点挂掉时,没有办法对外提供服务,所以不是高可用性的,是CP.Eureka在设计之初明
一.安全认证package bhz.zookeeper.auth;
import java.util.ArrayList;
import java.util.List;
import java.util.concurrent.CountDownLatch;
import java.util.concurrent.atomic.AtomicInteger;
import org.apache.z
1.RPC 基本概念1.1 RPC 协议(Remote Procedure Call Protocol)远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC 协议假定某些传输协议的存在，如 TCP 或 UDP，为通信程序之间携带信息数据。在 OSI 网络通信模型中，RPC 跨越了传输层和应用层。RPC 使得开发包括网络分布式程
一、使用 ACL每次创建znode节点时，必须设置访问权限，而且子节点并不会继承父节点的访问权限。访问权限的检查也是基于每一个 znode 节点的，如果一个客户端可以访问一个 znode 节点，即使这个客户端无权访问该节点的父节点，仍然可以访问这个 znode 节点。ZooKeeper 通过访问控制表（ACL）来控制访问权限。一个ACL包括以下形式的记录：scheme：auth-infoschem
转载
2024-03-31 10:59:54
182阅读
背景鉴权的功能是防止盗链，别人一直访问你的连接，把你的服务器打爆，当鉴权失败时（md5值计算错误、时间戳过期），nginx直接返回403。
鉴权主要分为四种：时间戳鉴权远程鉴权Referer黑白名单IP黑白名单在使用上，一般推荐时间戳鉴权和远程鉴权，或者两者同时使用，剩下两项规避鉴权非常容易。时间戳鉴权介绍（LSS的方式）为确保视资源被非法获取，提供token认证和有效期限相结合的播放地址。开启时
转载
2024-01-12 11:52:02
222阅读
RPC 调用安全策略 1.1 严峻的安全形势 1.2 敏感数据加密传输 1.2.1 基于 SSL/TLS 的通道加密 1.2.2 针对敏感数据的单独加密 1.3 认证和鉴权 1.3.1 身份认证 1.3.2 权限管控 1.4 数据完整性和一致性gRPC 安全机制 2.1 SSL/TLS 认证 2.1.1 SSL/TLS 工作原理 2.1.2 HTTP/2 的 ALPN 2.1.3 gRPC 的 T
Zookeeper集群搭建由于缓存方案改进，准备采用codis集群作为主要的缓存解决方案（codis：国内豌豆荚开发的redis集群解决方案，已开源，github地址：https://github.com/CodisLabs/codis），codis集群依赖于zookeeper集群，本文介绍zookeeper集群的实现。一、Zookeeper原理简介ZooKeeper是一个开放源码的分
转载
2023-12-28 13:07:41
88阅读
在这里总结记录一下，工作中对于nacos漏洞处理时遇到的问题，对于nacos的漏洞问题是如下情况：认证权限认证绕过漏洞影响版本：Nacos <= 2.0.0-ALPHA.1（由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作）对于nacos的整改方案是如下两处：升级
最近在搭建阿里巴巴的微服务框架，这次是引入jwt实现鉴权，主要包括以下功能（1）登录。接收用户名，密码，校验密码是否正确，若正确则返回token（jwt生成），若错误返回提示信息。（2）请求网关时校验token。（3）登出。接收token，将指定token置为失效的状态。（4）续签。对前端服务部署服务器发过来的请求对过期的token直接返回新的token，并提示更换token。功能实现涉及两个服务
转载
2023-11-14 10:09:41
48阅读
1.zookeeeper介绍协调服务，它主要是用来解决分布式应用中经常遇到的一些数据管理问题，简化分布式应用协调及其管理的难度，提供高性能的分布式服务。ZooKeeper本身可以以Standalone模式安装运行，不过它的长处在于通过分布式ZooKeeper集群（一个Leader，多个Follower），基于一定的策略来保证ZooKeeper集群的稳定性和可用性，从而实现分布式应用的可靠性。Zoo
转载
2023-12-20 10:22:48
109阅读
搭建微服务框架(服务接口鉴权)前面已经可以通过SpringCloud可以来构建对外的接口，现在来介绍一下怎么通过使用OAuth2来进行接口的鉴权。Github地址：SQuid介绍OAuth2网上介绍的例子太多太多，简单点介绍它就是一个授权的标准。OAuth2目前拥有四种授权机制：授权码模式(authorization code)授权码模式大多数用于互联网登录的场景，比如在京东商城网站中，使用QQ号
转载
2023-08-28 13:11:15
420阅读
会用spark，会调api和能用好spark是两回事，在进行开发的过程中，不仅要了解运行原理，还要了解业务，将合适的方法和业务场景合适的结合在一起，才能发挥最大的价值。spark-submit进入spark的home目录，执行以下命令查看帮助bin/spark-submit --help spark提交任务常见的两种模式：local/local[K]本地使用一个worker线程运行spark程序本
转载
2023-09-01 21:34:07
0阅读
IMS AKA鉴权及应用流程详解@auth doubleRabbit @date 2017-03-14目的了解鉴权及通信类业务相关鉴权算法的概念原理了解IMS注册流程了解IMS鉴权流程应用鉴权含义鉴权是指用户访问系统的权利，是提升系统安全性的一种方式，传统鉴权方法就是用户名与密码。 鉴权与授权的区别联系。逻辑上授权过程发生在鉴权之后，而实际中有时鉴权与授权对于用户来说体现为同一过程。例如在EP
转载
2024-04-15 23:03:39
191阅读
目录一、什么是微服务的网关和应用场景二、网关SpringCloud Gateway的介绍 三、创建SpringCloud网关项目和依赖添加 四、上述网关这种做法存在哪些问题？ 4.1 存在的问题4.2 解决方法之添加Nacos服务治理配置五、进阶掌握 SpringCloud Gateway配置和交互流程 六、什么是Gateway路由断言 七、Gat
转载
2024-06-27 20:18:53
145阅读
今天在使用 Spring Security 进行注解鉴权的时候发现一个问题，权限不足的异常居然被 SpringBoot 的全局异常处理器捕获了，而不是 Spring Security 的过滤链中负责异常处理的过滤器捕获的，返回的JSON数据如下：{
"code": 500, // 全局异常处理器器中指定的自定义响应码
"msg":
转载
2024-03-19 14:06:11
70阅读
请求的过滤器链整个认证的过程其实一直在围绕图中过滤链的绿色部分，而动态鉴权主要是围绕其橙色部分，也就是图上标的：FilterSecurityInterceptor。FilterSecurityInterceptor一个请求完成了认证，且没有抛出异常之后就会到达 FilterSecurityInterceptor 所负责的鉴权部分，也就是说鉴权的入口就在 FilterSecurityIntercep
转载
2024-03-24 17:15:58
125阅读
GateWay作为网关路由是挡在了我们的系统最前边，进行动态路由配置和转发。那么我们就可以在网关层进行网关鉴权。https://cloud.spring.io/spring-cloud-gateway/2.2.x/reference/html/Gateway过滤器的介绍之前说过GateWay的组件中有Filter(过滤器)这一功能，就是web开发的三大组件（Servlet、Filter、Liste
转载
2023-12-20 22:04:42
99阅读
文章目录Cookie设置方式发送方式Session客户端储存服务器储存两种储存方式的对比TokenJWT结构HeaderPayloadSignature如何使用HTTP authenticationOAuth 2.0准备获取 code获取 token使用 token 调用微信接口后续使用其他方法总结参考 不知不觉也写得比较长了，一次看不完建议收藏夹！本文主要解释与请求状态相关的术语（cookie
# 实现nginx stream代理redis增加basic鉴权
在实际开发中，我们可能会遇到需要使用nginx stream模块代理redis服务，并且需要增加basic鉴权的情况。本文将介绍如何利用nginx stream模块来实现这一功能。
## 什么是nginx stream模块？
nginx stream模块是nginx的一个模块，它允许nginx作为一个TCP和UDP代理。通过n
原创
2024-05-08 05:09:17
239阅读
理论模型系统边界客户端——>安全系统——>服务提供者核心实体概念Authonization：用户(账户)信息，包括基本信息、状态信息、权限信息。Authority：权限信息，鉴权时关联用户与资源的实体。可以使用角色（实现时就用角色名），也可以只是权限标识。资源：需要鉴权的内容，如页面资源、静态文件资源、服务接口资源等，一般用url表示。在鉴权系统中，资源需要关联权限(或角色)。核心步骤
转载
2024-04-10 12:47:21
36阅读
