JWT遵循RFC 7519，详细协议描述参见rfc7519.txt.pdf，当然有人并不看好它，比如讲真，别再使用JWT了！ 先暂且搁置这个问题，毕竟我不是黑客专家，不知道安全这道门到底有多深。先看看如何利用JWT来实现单点登录。我在第4.1.2章 WEB系统最佳实践 单点登录介绍过cas的原理。简单来说有两方面：1、token认证，token的生命周期（生产、流转、销毁等环节）2、重定向，如果t
Gateway概述https://github.com/Netflix/zuul/wikihttps://docs.spring.io/spring-cloud-gateway/docs/current/reference/html/SpringCloud中有个很重要的组件就是网关，在1.x版本中都使用Zuul；但在2.x版本中，Zuul升级一直存在问题，SpringCloud自己研发
转载
2024-03-07 20:54:50
217阅读
你好，我是悟空。前言上篇我已经讲解了 Spring Cloud 的原理和实战，这次就要结合 JWT 来实现登录认证的功能了。本文已收录至《深入剖析 Spring Cloud 底层架构原理》，已更新 18 讲。通过本文你会掌握以下知识点：如何用认证服务做登录认证。如何生成 JWT 令牌(Token)如何用 Gateway 对 Token 验证。Gateway 如何从 Token 中拿到用户信息并转发
转载
2024-08-20 17:41:52
73阅读
前言Cloud-Platform是国内首个基于Spring Cloud微服务化开发平台，具有统一授权、认证后台管理系统，其中包含具备用户管理、资源权限管理、网关API 管理等多个模块，支持多业务系统并行开发，可以作为后端服务的开发脚手架。代码简洁，架构清晰，适合学习和直接项目中使用。核心技术采用Spring Boot 2.1.2以及Spring Cloud (Greenwich.RELE
转载
2024-04-01 17:21:08
53阅读
Spring Cloud Gateway 配置信息了解Gateway的配置才可以理解使用Gateway可以做什么事情，才能更好地应用在产品开发中。一、PredicatesPredicates主要起的作用是：配置路由匹配请求的规则Http 相关Path配置对于请求路径的匹配规则yml配置，多个参数用逗号隔开- Path = /aa/**,/bb/**json配置{"name":"Path","arg
转载
2024-07-21 10:48:35
113阅读
spring cloud微服务架构设计1.概述本文分别从整体层级、开发视图、部署视图三个角度，对整个系统的微服务架构进行“解剖”。整体层级关注调用的层级(从终端人机界面到物联网)；开发视图则主要面向开发人员，描述了系统工程结构、模块及关联关系；部署视图则是系统最终部署时的拓扑图；通过这些视角可以较为清晰的明白整个微服务架构设计思路。2.整体层级视图自顶向下的一张调用层次关系图： 详细的
转载
2024-04-19 15:44:26
33阅读
Spring Cloud Gateway——（三）微服务网关实现JWT鉴权1. JWT 实现微服务鉴权1.1 什么是JWT？JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。JWT实际上就是一个字符串，它由三部分组成，头部、载荷与签名。头部（Header）头部用于描述关于该JWT的最基本的信息，例如其类型以及签名所用的算法等
转载
2024-02-09 08:36:18
80阅读
当你的项目中服务越来越多，每个服务都有自己的监听地址而又需要把这些服务提供给各式的客户端或第三方使用，那么需要把每个服务地址都暴露出来吗？如果某个服务有多个运行实例，如果进行负载均衡？用户认证和授权需要在每个服务上都做吗，能否统一做？要解决这些问题，就需要用到Api网关，Api网关提供Api请求转发服务并可与Eureka结合实现路由转发和负载均衡，同时利用AOP特性可以实现微服务用户统一认证和授权
转载
2024-04-24 14:18:55
201阅读
不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口，存在一些问题：页面需要对接多个域名，非常繁琐；安全隐患，服务端暴露的接口增加，增加服务器受攻击的面积；跨域问题；认证复杂。微服务网关的主要作用：整合各个微服务的功能，形成一套系统；在微服务网关中实现日志的统一记录；实现用户的操作跟踪；实现限流操作；用户权限认证操作。实现微服务网关的技术有很多：nginx：一个高性能HTTP
转载
2024-05-09 14:44:55
86阅读
1.Zuul基本功能网关作为整个微服务的入口，主要的作用包括动态路由、监控、限流、降级、鉴权等功能。降级：也就是当后面微服务超时不响应的时候，可以在网关层进行报错等处理。监控： 如记录访问日志，方便统一查询。限流：针对每个微服务，有多种限流方式（具体待研究），使用精心设计的值保证后续微服务不被压垮，同时也不过多浪费机器性能。鉴权：如IP白名单、黑名单等，用于筛选用户是否有访问权限，如果是内部人员才
转载
2024-03-18 18:25:24
267阅读
前言 uaa 认证服务 @Configuration @EnableAuthorizationServer @AllArgsConstructor public class OAuth2Config extends AuthorizationServerConfigurerAdapter { @Ov
原创
2021-04-28 17:24:16
935阅读
jcasbin简介：jcasbin 是一个用 Java 语言打造的轻量级开源访问控制框架https://github.com/casbin/jcasbin，是casbin的Java语言版本。目前在 GitHub 开源。jcasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等。回到顶部jcasbin 的主要特性包括：1.支持
微服务场景下，每一个微服务对外暴露了一组细粒度的服务。客户端的请求可能会涉及到一串的服务调用，如果将这些微服务都暴露给客户端，那么客户端需要多次请求不同的微服务才能完成一次业务处理，增加客户端的代码复杂度。另外，对于微服务我们可能还需要服务调用进行统一的认证和校验等等。微服务架构虽然可以将我们的开发单元拆分的更细，降低了开发难度，但是如果不能够有效的处理上面提到的问题，可能会造成微服务架构实施的失
转载
2024-10-14 14:22:18
124阅读
什么是jwt（json web token）jwt是一生中用来在网络上声明某种身份的令牌（TOKEN），它的特点是紧凑且自包含并且基于JSON，通过一些常用的算法对包含的主体令牌进行加密，安全性高。它通常有三个部分组成：头令牌（Header）、消息体（Payload）、签名（Signature）.Header通常用来声明令牌的类型和使用的算法，Payload主要用来包含用户的一些令牌，Signat
转载
2024-04-13 17:07:18
182阅读
整合思路ShiroFilter会拦截所有请求，Shrio会判断哪些请求需要做认证和授权，哪些不需要做。如果请求中访问的是系统的公共资源，则不需要进行认证和授权的操作，ShiroFilter直接放行即可。如果请求中访问的是系统的受限资源，若第一次访问需要做认证，认证成功后，后续的访问进行授权。ShiroFilter依赖SecurityManager来完成认证和授权的具体操作，同时SecurityMa
转载
2024-02-26 16:16:49
450阅读
文章目录基于token的身份验证个人理解jwt工具类shiro部分修改登录的修改:realm的修改:自定义filter:配置:测试总结 基于token的身份验证JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。<!--JWT-->
<dependency>
&
原创
2023-06-30 00:16:48
291阅读
主流联合单点登录安全框架基础配置 目录主流联合单点登录安全框架基础配置依赖如下配置druid数据源在application.properties中配置如下信息测试：配置日志文件逆向生成代码和配置mybatis在配置文件文件夹中 新建 generatorConfig.xml问题pom.xml中添加相应插件配置plugin配置 mybatis集成swagger2设置开关修改 application.p
转载
2024-04-12 13:59:55
20阅读
是什么？ Cloud全家桶中有个很重要的组件就是网关，在1.x版本中都是采用的Zuul网关； 但在2.x版本中，zuul的升级一直跳票，SpringCloud最后自己研发了一个网关替代Zuul， 那就是SpringCloud Gateway一句话：gateway是原zuul1.x版的替代微服务架构中，网关所处位置：Spring Cloud Gateway 具有如下特性： 基于
转载
2024-03-19 15:37:41
78阅读
一、引子2年前有幸使用过一次Spring Cloud (1.5.9),1.* 集成的是ZUUL做网关。终于在2年后,这次果断使用Spring Cloud Gateway。区别：Zuul构建于 Servlet 2.5，兼容 3.x，使用的是阻塞式的 API，不支持长连接，比如 websockets。Spring Cloud Gateway构建于 Spring 5+，基于 Spring Boot 2.
转载
2023-08-26 18:40:42
154阅读
1.网关是怎么演化来的单体应用拆分成多个服务后，对外需要一个统一入口，解耦客户端与内部服务2.网关的基本功能网关核心功能是路由转发，因此不要有耗时操作在网关上处理，让请求快速转发到后端服务上网关还能做统一的熔断、限流、认证、日志监控等3.关于Spring Cloud GatewaySpring Cloud Gateway是由spring官方基于Spring5.0、Spring Boot2.0、Pr
转载
2024-03-18 20:49:22
77阅读
