最近在学习微服务相关的知识及各种框架的使用，在搭建的过程中，遇到了不少问题，但是都没有记录下来，导致过一段时间后，就没有什么印象了.. 所以决定在掘金写文章。 一是为了记录自己在写代码过程中的知识点以及解决的问题，方便查阅； 二是为了能与其它朋友一起讨论，可以吸收不同思想及不同方案，扩展思路。标题之所以为Spring Cloud Security，是因为想要写Spring Cloud相关的一系列技
转载
2024-09-06 20:53:22
26阅读
最近想给自己的小系统搭建一个登录认证服务，最初是想着一套oauth2权鉴就可以，但是发现这个oauth2只是权鉴，具体的登录认证需要由 SpringSecurity来进行实现。
也就是说SpringSecurity 主要就是用来进行用户名、密码认证的登录框架
然后看了一下 SpringSecurity,发现之前用过，但是只是用过，具体的流程不清楚。
趁这个机会，将SpringSecurity源码大
转载
2024-09-07 16:28:16
25阅读
简介注：想要快速上手？只需要在新安装的 Laravel 应用下运行 php artisan make:auth 和 php artisan migrate，这两个命令会生成用户登录注册所需要的所有东西，然后在浏览器中访问 http://your-app.test/register 即可。config/auth.php，其中包含了用于调整认证服务行为
接上篇《36.配置属性加解密之非对称加密》 Spring Cloud版本为Finchley.SR2版上两
原创
2023-03-18 10:37:07
168阅读
springcloud oauth 官方页面 https://spring.io/projects/spring-security-oauth#learnoauth2官网 https://oauth.net/2/OAuth 2.0 is the industry-standard protocol for authorization. OAuth 2.0 focuses on
一. 前言】开源全栈项目版本更新，本文部分内容和项目源码有出入，建议移步至 【Spring Cloud & Alibaba 实战 | 总结篇】Spring Cloud Gateway + Spring Security OAuth2 + JWT 实现微服务统一认证授权和鉴权，基于RBAC设计的适配微服务开发模式权限框架hi，大家好，这应该是农历年前的关于开源项目有来商城 的最后一篇文章了。
一、为什么需要网关？ 安全性： 1.最主要的一点是网关可以将所有服务的API接口统一聚合，并统一对外暴露。外界系统调用API接口时，都是由网关对外暴露的API接口，外界系统不需要知道微服务系统中各个服务之间相互调用的复杂性。微服务系统也保护了七内部微服务单元的API接口，防止其被外部直接调用，导致服务的敏感信息泄露。 2.网关可以做用户身份认证和权限认证，防止非法请求操作API接口，对服务器起到保
转载
2024-03-12 14:44:32
74阅读
SpringSecurity 微服务权限方案一、 什么是微服务1.1 微服务由来微服务最早由 Martin Fowler 与 James Lewis 于 2014 年共同提出，微服务架构风格是一种使用一套小服务来开发单个应用的方式途径，每个服务运行在自己的进程中，并使用轻量级机制通信，通常是 HTTP API，这些服务基于业务能力构建，并能够通过自动化部署机制来独立部署，这些服务使用不同的编程语言
转载
2024-02-19 11:55:44
87阅读
JWT介绍JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种紧凑独立的基于JSON对象在各方之间安全地传输信息的方式。这些信息可以被验证和信任，因为它是数字签名的。JWTs可以使用一个密钥(HMAC算法)，或使用RSA的公钥/私钥密钥对对信息进行签名。让我们进一步解释这个定义的一些概念。紧凑由于其较小的体积，JWTs可以通过URL、POST参数或H
1. 概念部分1.1 为什么需要做一个单独的认证授权服务为了保证服务对外的安全性，往往都会在服务接口采用权限校验机制，为了防止客户端在发起请求中途被篡改数据等安全方面的考虑，还会有一些签名校验的机制。在分布式微服务架构的系统中，我们把原本复杂的系统业务拆分成了若干个独立的微服务应用，我们不得不在每个微服务中都实这样一套校验逻辑，这样就会有很多的代码和功能冗余，随着服务的扩大和业务需求的复杂度不断变
转载
2024-02-17 11:10:05
41阅读
前言:Spring Cloud Config组件是独立的，不需要注册到eureka。config工作原理是把读取目标到配置拉取到本地缓存一份然后供给其他客户端使用，所以一旦config启动成功，可以将git上到配置删除（但是实际情况没人这么干）。 如果微服务架构中没有使用统一配置中心时，所存在的问题：配置文件分散在各个项目里，不方便维护配置内容安全与权限，实际开发中，
转载
2024-03-21 10:18:38
66阅读
目录1.根据用户名查询返回用户对象(user模块) 2.依赖3.配置文件 1.config 2.util4.实现 1.声明接口 2.实现接口 &nb
转载
2024-04-03 12:02:17
69阅读
一、JWT的身份认证 二、解决Eureka不安全问题 前面介绍到Eureka Server访问http://localhost:8761，任何服务都能注册到Eureka中，这样式很不安全的。 解决方法： 增加用户名和密码 1、引入spring-cloud-starter-security <depe
转载
2020-03-25 17:51:00
209阅读
2评论
zuul权限校验、接口限流 一、权限校验搭建正常项目开发时,权限校验可以考虑JWT和springSecurity结合进行权限校验，这个后期会总结，这里做个基于ZuulFilter过滤器进行一个简单的权限校验过滤。对于组件zuul中，其实带有权限认证的功能，那就是ZuulFilter过滤器。ZuulFilter是Zuul中核心组件，通过继承该抽象类，覆写几个关键方法达到自定义调度请求的作用
转载
2024-05-17 03:17:56
108阅读
之前弄好了非常非常简单的限流，现在就是登陆进来的用户，我们需要对他进行认证。这个时候就要用到我们的授权服务器了。什么是授权服务器，就是给客户端一个身份，一个token。让我们的服务器认识他。springCloud是提供了这样的模块的oauth2，先上依赖<!-- 服务发现-->
<dependency>
<grou
转载
2024-02-26 07:21:23
36阅读
上篇文章讲了SpringCloud OAuth 的实战篇，但是在微服务环境下，常常会有一个认证中心。
而普通服务接收到请求后，判断token是否有效并不是自己处理的，因为token的管理统一交给认证中心，token也理应被认证中心统一管理（职责专一性）。
那么这篇文章会介绍如何搭建认证中心，并介绍普通服务是如何处理token的。1：认证中心的搭建（O
转载
2024-03-27 11:28:24
61阅读
目录 前言一、Zuul是什么？二、快速入门1.引入后的架构2.快速入门2.1 新建工程zuul-demo2.2 编写启动类2.3 编写配置3. 面向服务的路由3.1 添加Eureka客户端依赖3.1 开启Eureka客户端发现功能3.1 添加Eureka配置,获取服务信息3.1 修改映射配置,通过服务名称获取4 路由的配置规则4.1简化的路由配置4.2 默认的路由规则4.3 路由前缀 5
1_Spring Cloud技术分析-服务治理
一、概述介绍了Spring Cloud Netflix进行服务治理的技术原理。
二、Spring Cloud Netflix的优势对于微服务的治理而言，核心就是服务的注册和发现。所以选择哪个组件，很大程度上要看它对于服务注册与发现的解决方案。在这个领域，开源架构很多，最常见的是Zookeeper，但这并不是一个最佳选择。在分布式系统领域有个著名的CA
转载
2023-08-25 19:03:24
49阅读
1.SpringSecurity框架简介1.1概述：Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。正如你可能知道的关于安全方面的两个主要区域是**“认证”，和，“授权”** （或者访问控制），一般来说，Web 应用的安
转载
2024-04-19 10:46:47
27阅读
这篇随笔接着学习微服务中一个比较重要的组件API网关服务。当我们微服务架构完成后最终是要提供给外部访问的，于是我们需要一个统一的访问入口，能隐藏我们内部服务URL细节，这就有点像局域网里那个网关的概念了，这是API网关服务就应运而生了。API网关作用有能为实现请求路由、负载均衡、校验过滤等基础功能，还能实现请求转发的熔断机制、服务集合等高级功能。补充下通常我们对外服务统一入口可以采用F5、Ng
转载
2024-04-15 12:43:03
79阅读
