前言对于分布式，我们需要从以下几个方面来认识和学习，即如何调用微服务（api网关），微服务之间的通信（rpc或restful方式），微服务的管理（eureka）、配置(config)、异常阻塞处理（hystrix）等。 Dubbo和springcloud是两种现在的主流分布式架构，最大的区别在于两者的服务之间通信的协议不同（rpc和http）。相较于dubbo，springcloud提供更加全面的
文章目录1. 概述2. 认证2.1 从数据库中查询登录2.2 认证配置2.3 异常配置2.4 Remember Me3. 授权4. 安全csrf 1. 概述Spring Security是Spring家族中历史比较悠久的框架之一，具备完整而强大的功能体系。对于日常开发过程中常见的单体应用、微服务架构，以及响应式系统，Spring Security都能够进行无缝集成和整合，并提供多种常见的安全性功
转载
2024-03-15 12:40:22
263阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
Spring Cloud Gateway是Spring官网基于Spring 5.0、 Spring Boot 2.0、Project Reactor等技术开发的网关服务。在我们使用微服务时，需要基于其中的Filter链提供网关基本的功能，即安全、监控、限流等任务。Spring Cloud Gateway为微服务架构提供简单、有效且统一的API路由管理方式。这就是前面讲到spring cloud基础
转载
2024-03-29 15:28:49
452阅读
Gateway按照官方来说是要比Zuul强的有点多的; 但是配置的坑比较多,很多官方的原配置 抄下来 也没有效果,毕竟不咋理得清,只能抄,抄不懂,就没得搞 Gateway就直接上完全的配置了: 引入依赖<dependency>
<groupId>org.springframework.cloud</groupId>
转载
2024-04-16 16:09:42
113阅读
昨天，看到一个新闻，说谷歌为了声援反种族歧视运动，拟弃用“黑名单blacklist”一词，后面程序员会用“blocklist”来代替"blacklist"。我的第一反应还是有点震惊的。黑名单白名单是约定俗成的叫法，多年来养成的习惯，都快已经形成思维定势了。你现在告诉我说blacklist改成blocklist，我硬是半天都没有想到那whitelist叫啥呢？（可能是我英语太差了。。。后面查一下了w
转载
2024-01-05 14:18:04
160阅读
一、Zuul有什么功能？Zuul作为路由网关组件，主要提供了以下功能：Zuul + Eureka + Ribbon，可以实现智能路由和负载均衡的功能，将请求按照某种策略分发到集群状态的多个服务实例中去将所有服务的API接口统一聚合，并统一对外暴露，方便外部系统调用，也方便开发测试。外部系统不需要了解微服务系统中的调用链路，也屏蔽了微服务系统的内部API接口可以集成身份认证和权限认证实现监控功能，实
转载
2024-03-31 22:28:51
74阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点，都允许访问NameNode，不在白名单的主机节点，都会被退出。添加到黑名单的主机节点，不允许访问NameNode，会将黑名单的主机节点上的数据迁移到白名单主机节点上，然后退出该黑名单节点。实际情况下，白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置白
转载
2024-03-20 08:47:16
141阅读
# 实现 JAVA 网关白名单
在现代的网络应用中，确保系统的安全性至关重要。一个常见的安全措施是实现网关白名单功能，它只允许来自特定 IP 地址的请求进入系统。这篇文章将详细讲解如何在 JAVA 中实现一个简单的网关白名单。
## 实现过程概览
下面是实现网关白名单的基本流程：
| 步骤 | 描述 |
|------|-----------
原创
2024-09-26 05:42:20
63阅读
前三章的需求不赘述了，直接把本文完成的需求列举如下：网站分为首页、用户页面、部门1页面、部门2页面、管理员页面和登录页面；
使用用户名加密码登录，登录错误要报错；
根据前三章的功能，用户来自三个方面：1）内存用户user、admin；2）使用后门filter的黑客alex；3）以及数据库中的用户5个（详见数据库数据）
不同的用户拥有不同的权限，不同的权限可以访问不同的网页；
登录页不需要任何权限；
场景：由于用Spring boot编写了关于Ranger策略以及Hive脱敏相关的接口，并以http方式向外部提供。为了防止请求被非法模仿，因而编写了一个访问Ip 鉴权类，也就是设置了访问ip白名单，只有在白名单上的ip才可以访问接口。Spring boot自带HandlerInterceptor，可通过继承它来实现拦截功能，其的功能跟过滤器类似，但是提供更精细的的控制能力： 在request被响
转载
2024-03-22 12:21:59
374阅读
从0到1构建Gateway手动构建基本配置Route组成配置方式 1.yml文件配置 2.New Bean配置常用的 Route Predicate Factory介绍简介用来构建 API 网关。Spring Cloud Gateway 旨在提供一种简单而有效的方式来路由到 API，并为它们提供横切关注点，例如：安全性、监控/指标和弹性。 特点 动态路由：能够匹配任
转载
2024-02-14 22:37:47
542阅读
###sshd的安全设定### #1，安全设定文件：/etc/ssh/sshd_config注：只有编辑该文件才能设置相应的安全设定。##78 PasswordAuthentication yes|no 表示是否允许用户通过登陆系统的密码做sshd的认证。## ##48 PermitRootLogin yes|no 表示是否允许root用户通过sshd服务的认证##将48行中的“yes"改成”no
转载
2024-04-04 16:33:50
333阅读
1. AOP相关知识1.1 基础知识AOP（Aspect Oriented Programming）：面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的技术。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提供程序的可重用性，同时提高了开发的效率通知（Advice）：通知描述了切面要完成的工作以及何时执行。前置通知（Before）：在目标方法执
转载
2024-05-30 09:39:28
221阅读
什么是微服务网关 微服务网关是整个微服务API请求的入口，可以实现日志拦截、权限控制、解决跨域问题、限流、熔断、负载均衡、黑名单与白名单拦截、授权等。过滤器与网关的区别过滤器用于拦截单个服务网关拦截整个的微服务Zuul与Gateway有哪些区别Zuul网关属于netfix公司开源的产品属于第一代微服务网关Gateway属于SpringCloud自研发的第二代微服务网关，只支持Spring
转载
2024-02-23 19:40:03
0阅读
5. 常用配置5.1 INCLUDES和Spring的配置文件一样，我们可以配置多个Redis的配置文件，然后在这个条目下将他们全部导入，进行整合示例include /path/to/local.conf
include /path/to/other.conf5.2 NETWORKbind 127.0.0.1Redis默认是白名单，也就是说只有受信任的地址才可以连接不过和常见的绑定信任用户地址不
转载
2023-09-07 16:52:35
542阅读
一、微服务网关微服务网关是整个微服务api接口的入口，可以实现过滤Api接口。作用：可以实现用户的验证登录、解决跨域、日志拦截、权限控制、限流熔断、负载均衡、黑名单和白名单机制等。二、过滤器与网关区别过滤器适应于单个服务实现过滤请求，局部拦截网关拦截整个微服务实现过滤请求，能够解决整个微服务中冗余代码，全局拦截三、Zuul和GateWay的区别Zuul网关GateWay网关Zuul网关属于NetF
转载
2023-11-02 07:06:27
750阅读
最近在公司遇到一个问题，进入公司的游戏产品官网注册一个普通用户账号，登录官网然后点击进入该游戏产品的论坛，不能自动跳转到论坛实现自动登录于是自己去官网注册了一个普通用户账号，登录官网，测试看看，发现确实不能自动跳转到论坛登录论坛的服务器数据库，查看到数据库里已经有刚刚注册的用户数据了，但密码没有同步过来 经过和开发的一起分析和故障排查，发现一个报错程序com.mysql.jdbc.exc
转载
2024-03-14 17:38:14
43阅读
本文将加入以下功能：从数据库中读取用户名、密码，与前端输入的信息进行对比验证；验证通过后，登陆用户会得到数据库中存储的角色信息。 1.原理介绍在第二章中介绍了验证的流程，因此可知，要加入想自定义的验证功能，就是向ProviderManager中加入一个自定义的AuthenticationProvider实例。为了加入使用数据库进行验证的DaoAuthenticationProvider类
转载
2024-05-19 07:12:32
51阅读
在高并发的系统中，往往需要在系统中做限流，一方面是为了防止大量的请求使服务器过载，导致服务不可用，另一方面是为了防止网络攻击。这节课详细探讨在 Spring Cloud Gateway 中如何实现限流常见的限流算法滑动时间窗口算法漏桶算法令牌桶算法从某种意义上讲，令牌桶算法是对漏桶算法的一种改进，桶算法能够限制请求调用的速率，而令牌桶算法能够在限制调用的平均速率的同时还允许一定程度的突发调用。在令
转载
2024-03-22 10:24:49
22阅读
