JWT：json web token 是一种无状态的权限认证方式，token信息不需要存到数据库，下游服务通过网关拿到token后，不在请求认证服务器做验证，减少了一次交互请求；一般用于前后端分离，时效性比较快 的权限校验，防止恶意攻击者通过抓包等手段拿到token之后进行恶意请求，当然采用Https的方式也可以避免，jwt 模式获取 token 跟前面的，客户端，密码，授权码模式是一样
转载
2024-03-24 17:21:10
669阅读
先了解一下为什么会出现这种session共享的解决方案？随着互联网公司的项目在微服务和分布式的环境下进行的搭建，导致一个项目可能分别部署在几个甚至很多的服务器集群下，此时就会出现一个问题：当用户进行一个session会话的时候，比如一个用户去登录项目，一般的大公司的项目都是有Nginx进行反向代理的，这里简单列举一下Nginx常用的几种反向代理策略：轮询策略，权重比例策略，ip_hash策略，还可
转载
2024-07-07 20:19:27
197阅读
最近在学习SpringCloud项目时，想到了一些问题，各个微服务分别部署在不同的服务上，由naocs作为注册中心实现负载均衡，彼此之间通过Feign相互调用通信，信息同步并不像单体项目那样方便，传统单体项目的登录验证方式似乎在SpringCloud中不能满足项目的需求。那么当用户完成登录后，各微服务该如何确认用户的登录状态呢？ &
转载
2024-08-26 13:24:02
385阅读
Feign 实现服务之间的Token 传递使用场景在我们常规的单体服务中,我们如果想要添加token 是比较简单的,只需要在head中添加即可;但是在Feign 的RPC 调用过程中,feign 发起的新请求是不会携带原有请求的token的,这样遇到授权问题时就需要多次重复进行授权认证才能访问,实例如下:在一个分布式的电商项目中,服务A是一个基于 OAuth2的授权认证微服务, 服务B是商品的评价
转载
2024-04-11 13:23:05
244阅读
欢迎各位来到普鲁士Java的地盘！我叫普鲁士Java（因为我英文名叫bruce），也可以叫我社会文，目前专注于微服务。
关于为什么要用RSocket，官网给了详细说明：https://rsocket.io/docs/motivations
基于大家可能和我一样英文不好，我再次勉为其难为大家翻译一下：
1.一个技术的更新和发展始终紧跟时代的潮流和趋势
Java自从Java8 开始已经开始陆续
由于微服务大都是分布式的，需要几台服务器部署，当一个用户在其中一台服务器登录后，传统的方式是session保存其登录信息，然后可以使用共享存储共享，比如redis共享，这种方案的缺点在于共享存储需要一定保护机制，因此需要通过安全链接来访问，这时解决方案的实现就通常具有相当高的复杂性了，所以这里使用基于令牌的方式做登录。JWT简介简介网上都有，下面是摘抄的一部分，做做笔记。。。JWT(JSON WE
转载
2024-05-08 20:18:34
161阅读
在springcloud 微服务中大部分是通过token来验证用户的，那么有个问题，假设现在有A服务,B服务,外部使用RESTApi请求调用A服务，在请求头上有token字段，A服务使用完后，B服务也要使用，如何才能把token也转发到B服务呢，最差的解决办法就是吧token放到请求参数中，但是这样第一个是明文传输，第二个是比较麻烦，前端每次都要加个参数。
这里可以使用Feign的RequestI
转载
2023-06-19 15:19:15
380阅读
一、问题起源 稍大一些的网站，通常都会有好几个服务器，每个服务器运行着不同功能的模块，使用不同的二级域名，而一个整体性强的网站，用户系统是统一的，即一套用户名、密码在整个网站的各个模块中都是可以登录使用的。各个服务器共享用户数据是比较容易实现的，只需要在后端放个数据库服务器，各个服务器通过统一接口对用户数据进行访问即可。但还存在一个问题，就是用户在这个服务器登录
文章目录前言GateWay 增加 filter其他服务解析几个工具类 前言跳槽去了新公司，研究公司的系统架构，发现一个很有趣的思路：GateWay 解析前端请求携带的token信息，并向下游微服务传递。达到下游微服务不用重复解析token，就能获取当前登录账户的基本信息。其实原理很简单，但记录下实现方式。GateWay 增加 filter在gateway网关服务中，增加filter 过滤器，主要
转载
2024-04-15 15:11:52
319阅读
认识微服务SpringCloud和Dubbo是微服务方案的实现 微服务技术对比SpringCloud 和SpringBoot版本兼容需要对应（左侧是SpringCloud的版本，右侧SpringBoot版本。两者版本需要一一对应，否者可能出现兼容性问题） （此笔记基于SpringCloud Hopxton.SR10和SpringBoot2.3.x进行记录）微服务需要根据业务模块拆分，做到单一职责，
单服务架构和微服务架构比较 单服务架构，传统服务器架构， 在一台服务器上运行，由单一的程序提供服务。 优点： 开发速度快，运行效率高。开始的时候你可以写出最基础的运行工作流程来，然后在以后的扩展中不断的添加功能。 单服务架构的程序是运行在一个程序空间里面的，程序里面的数据共享是在程序空间之内进行的，所以速度快。 单服务架构有一个统一的数据库，每个功能模块，比如说用
转载
2024-10-11 19:43:26
78阅读
首先讲一下对分布式、集群和微服务得理解分布式：一个业务拆分成多个子业务，部署在不同的服务器上。分布式需要做好事务管理集群：同一个业务，部署在多个服务器上，集群需要做好session共享，确保在不同服务器切换的过程中不会因为没有获取到session而终止与i出服务。一般是配置nginx的负载均衡实现：静态资源共享，Session共享可以附带实现，Nginx支持5000个并发量。集群是解决高可用的，而
转载
2024-04-23 14:42:18
79阅读
一、问题起源 稍大一些的网站，通常都会有好几个服务器，每个服务器运行着不同功能的模块，使用不同的二级域名，而一个整体性强的网站，用户系统是统一的，即一套 用户名、密码在整个网站的各个模块中都是可以登录使用的。各个服务器共享用户数据是比较容易实现的，只需要在后端放个数据库服务器，各个服务器通过统一接 口对用户数据进行访问即可。但还存在一个问题，就是用户在这个服务器登录之后，进入另一个服务器的别的模块
JWT是什么定义JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑和自包含的方式，用于在各方之间作为JSON对象安全地传输信息。作为标准，它没有提供技术实现，但是大部分的语言平台都有按照它规定的内容提供了自己的技术实现，所以实际在用的时候，只要根据自己当前项目的技术平台，到官网上选用合适的实现库即可。特点使用JWT来传输数据，实际上传输的是一个字符串，这个
微服务04_http客户端Feign-Feign远程调用RestTemplate 的问题：一、Feign介绍：二、Feign使用1、基本使用1.引入依赖2.添加注解3.申明请求接口4.测试：2、自定义配置方式一：修改日志级别：配置文件：全局、局部方式二：java代码修改日志级别：全局、局部三、性能优化Feign底层的客户端实现：默认URLConnection不带连接池，替换带有连接池的这里我们用
转载
2024-05-23 16:30:15
79阅读
问题：用户微服务需要用到短信发送验证码的需求1.直接调用阿里云短信发送的工具类这一种方式看起来没什么问题，实际上存在代码耦合的情况。假如一个逻辑中，不仅需要给用户的手机发送短信还需要，给他绑定的邮箱发送邮件，并且绑定的微信也需要发送消息。那么我们的代码将会变成如下情况。public void sendMessage(){
......
//发送手机短信
smsUtils.sendPhon
本文主要内容:如何实现用户认证与授权？实现的三种方案,全部是通过画图的方式讲解.以及三种方案的对比最后根据方案改造Gateway和扩展Feign0 相关源码1 有状态 vs 无状态1.1 有状态 也可使用粘性会话，即:对相同IP的请求，NGINX总 会转发到相同的Tomcat实例，这样就就无需图中的Session Store了。不过这种方式有很多缺点:比如用户断网重连，刷新页面，由于I
转载
2024-04-03 13:47:12
129阅读
文章目录网关工程设计及实现项目创建和初始化UI工程设计及实现项目创建和初始化创建资源展现页面日志存储设计步骤1.Pojo逻辑实现：2. dao层逻辑实现：3. service逻辑实现和实现类：4. Controller逻辑实现5. 基于postman进行访问测试行为日志操作1. 这里的Pojo可以采用上面的，但是serialVersionUID需要重新生成2. 切入点注解定义3.AOP方式获取并
SpringSession 独立使用 的场景和问题当Zuul网关接收到http请求后，当请求进入对应的Filter进行过滤，通过 SpringSecurity 认证后，提取 SessionID，转发给各个微服务，通过Spring-Session创建的分布式微服务，实现Session共享！特点：（1）浏览器和移动端，和Nginx代理，token 是可见的，但是 session 不可见。（2）各个微
转载
2024-01-09 10:24:57
40阅读
微服务 消息中间件MQ1. MQ的定义2. MQ的作用3. MQ的特点4. MQ消费方式5. 常用MQ对比分析 1. MQ的定义MQ就是消息中间件。面向消息的中间件（message-oriented middleware）MOM能够很好的解决以上问题。是指利用高效可靠的消息传递机制与平台无关的数据交流，并基于数据通信来进行分布式系统的集成。 通过提供消息传递和消息排队模型在分布式环境下提供应用解
转载
2023-08-16 13:50:51
47阅读
