随着近几年技术的发展，人们对于系统安全性和用户体验的要求越来越高，大多数网站系统都逐渐采用行为验证码来代替图片验证码。GitEgg-Cloud集成了开源行为验证码组件和图片验证码，并在系统中添加可配置项来选择具体使用哪种验证码。1、在我们的gitegg-platform-bom工程中增加验证码的包依赖<!-- AJ-Captcha滑动验证码 -->
<captch
转载
2024-09-30 10:20:45
54阅读
Spring Cloud是一系列框架的有序集合。它利用Spring Boot的开发便利性巧妙地简化了分布式系统基础设施的开发，如服务发现注册、配置中心、消息总线、负载均衡、熔断器、数据监控等，都可以用Spring Boot的开发风格做到一键启动和部署。Spring并没有重复制造轮子，它只是将目前各家公司开发的比较成熟、经得起实际考验的服务框架组合起来，通过Spring Boot风格进行再封装屏蔽掉
转载
2024-04-01 17:17:40
56阅读
官方文档一、Spring Security介绍Spring Security是Spring Resource社区的一个安全组件，Spring Security为JavaEE企业级开发提供了全面的安全防护。Spring Security采用“安全层”的概念，使每一层都尽可能安全，连续的安全层可以达到全面的防护。Spring Security可以在Controller层、Service层、
转载
2024-07-25 11:01:11
20阅读
## 使用Spring Cloud和Spring Security构建安全的微服务系统
### 简介
在云原生应用开发中，使用Spring Cloud搭建微服务架构已经成为了一个常见的选择。同时，为了保护微服务系统的安全性，我们也需要使用Spring Security来实现权限控制和认证功能。本文将介绍如何结合Spring Cloud和Spring Security来构建安全的微服务系统。
#
原创
2024-05-27 10:13:01
57阅读
最近学习了spring cloud的一些主要组件，大概的看了下这些组件的源码。想着可以写一篇文章来总结一下对于spring cloud的理解。技术细节就不写了，主要是从宏观上来谈谈对spring cloud的理解。一、什么是spring cloud？spring cloud 可以认为是一种分布式服务的框架，它为开发人员提供了快速构建分布式系统的常用模式的一些工具，比如说配置管理、服务的注册与发现、
转载
2024-06-25 15:19:14
13阅读
1.Spring Security简介什么是Spring SecuritySpring Security采用安全层的概念，使得controller，Service，dao层等以注解的方式来保护应用程序的安全。Spring Security提供了细粒度的权限控制，可以精细到每一个API接口，每一个业务方法，或者每一个操作数据库的DAO层方法。Spring Security提供的是应用程序层的安全解决
转载
2024-04-29 07:00:08
25阅读
文章目录背景ApplicationContextInitializer两次执行原因分析如何避免执行多次？配置中心设计方案对比分析 背景springcloud工程，工作代码中新增了ApplicationContextInitializer（步骤：1. 增加实现类，2. spring.factories文件增加配置），联调过程中发现执行了两次initialize方法debug ApolloAppli
Springcloud官网说明SpringCloud，基于SpringBoot提供了一套微服务解决方案，包括服务注册与发现，配置中心，全链路监控，服务网关，负载均衡，熔断器等组件，除了基于NetFlix的开源组件做高度抽象封装之外，还有一些选型中立的开源组件。SpringCloud利用SpringBoot的开发便利性巧妙地简化了分布式系统基础设施的开发，SpringCloud为开发人员提供了快速构
## SpringCloud整合SpringSecurity实现权限控制
### 1. 概述
在微服务架构中，权限控制是非常重要的部分。SpringSecurity是一个强大且灵活的框架，用来实现认证和授权功能。结合SpringCloud，可以实现对微服务的统一权限管理。本文将介绍如何将SpringCloud和SpringSecurity整合，实现权限控制功能。
### 2. 整合步骤
以
原创
2024-05-08 10:57:20
368阅读
目录一、 微服务核心组件之网关讲解1. 什么是微服务的网关和应用场景2. 微服务的网关SpringCloud Gateway介绍3. SpringCloud Gateway项目创建和依赖添加4. SpringCloud Gateway网关整合Nacos开发实战二、网关Gateway架构+断言+过滤器进阶实战1. 进阶掌握 SpringCloud Gateway配置和交互流程2. 微服务Sprin
转载
2024-10-09 14:52:10
95阅读
1、概念：SpringCloudSleuth2、具体内容Sleuth 是一种提供的跟踪服务，也就是说利用 sleuth 技术可以实现完整的微服务的访问路径的跟踪操作。2.1、SpringCloudSleuth 简介微服务可以将整个的系统拆分为无数个子系统，于是这样一来就有可能出现几种可怕的场景：· 代码的调试： |- 你的系统有可能变慢了，于是这
转载
2024-10-09 16:37:32
35阅读
一、学习内容 springCloudAlibaba架构搭建，初步掌握springCloudAlibaba的运用，主要参考官方文档https://spring.io/projects/spring-cloud-alibaba#learn，参考版本为2.2.7.RELEASE二、使用架构  
转载
2024-03-29 11:41:35
104阅读
什么是 SpringSecurity？Spring Security 是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系
转载
2024-06-25 14:09:57
28阅读
导读：在SpringCloud体系架构中，我们需要的每个服务都需要对外输出接口文档，本篇内容主要是给我们的微服务配上Swagger的接口文档，并在网关层完成接口聚合。Swagger3简介在当下很多项目都会采用前后端分离的模式，前端和后端的工作由不同的开发人员完成。在这种开发模式下，我们需要维护一份及时更新且完整的Rest API接口文档。传统意义上的文档都是后端人员在开发相关接口后手动更新到接口文
转载
2024-04-01 17:14:33
231阅读
一、需要准备的工程cslcp-eurekacslcp-gatewaycslcp-securitycslcp-1（服务1）cslcp-2（服务2）cslcp-s（中台）1. 前端发送请求后端进行数据验证（token）整套流程2.前台调用多个服务原理3.前台调用单个服务原理二、cslcp-1工程工程目录结构主要添加了 ResourceServerConfig类，修改了yml配置，新增了pom依赖！之前
转载
2024-03-18 20:00:12
20阅读
前言springcloud作为微服务的主流技术早已开始流行开来，我们要明白的一点是：springcloud并不是像我们之前学过的一些比如Hibernate、springMVC、Mybatis框架那样是个单独的框架。反之，springcloud是一系列技术的整合，它把好用的微服务组件进行了整合，相当于是一个筐，里面放入各种各样和微服务相关的服务框架组件。它本身有版本之分，它所管理的微服务组件也有各种
注销登录SpringScurity中提供了默认的注销页面，当然我们也可以根据自己的需求对注销登录进行定制。@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws
转载
2024-03-21 09:18:01
238阅读
Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。以下是个人在实践中的一些理解一、Apollo 服务端
Apollo服务端需要启动3个进程
1. Apollo Config Service（提供配置获取接口、提供配置推送接口、服务于Apoll
转载
2024-04-19 12:23:42
55阅读
Spring Security是什么？Spring Security is a powerful and highly customizable authentication and access-control framework. ————spring官网显然而易见，它是一个可以帮我们实现登录认证、角色（资源）权限控制的框架，此外，它还提供了一些诸如CSRF攻击拦截的功能登录认证登录认证的演示
转载
2024-03-22 10:47:30
55阅读
在前后端分离的项目中，前端后端单独开发，虽然效率上变快了，但是遇到最大的坑就是跨域问题。 因为.net项目或者老的java项目，采用的还是前后端不分离的方式，java后端写完前端写后端，都在一个作用域下面，其实没用什么问题。jsp页面其实相当于一个servlet后端代码。只需要把前端是样式套用即可。1.单独访问后端，跨域问题。什么是跨域？ 浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口
