最近在学习微服务相关的知识及各种框架的使用，在搭建的过程中，遇到了不少问题，但是都没有记录下来，导致过一段时间后，就没有什么印象了.. 所以决定在掘金写文章。 一是为了记录自己在写代码过程中的知识点以及解决的问题，方便查阅； 二是为了能与其它朋友一起讨论，可以吸收不同思想及不同方案，扩展思路。标题之所以为Spring Cloud Security，是因为想要写Spring Cloud相关的一系列技
转载
2024-09-06 20:53:22
26阅读
JWT介绍JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种紧凑独立的基于JSON对象在各方之间安全地传输信息的方式。这些信息可以被验证和信任，因为它是数字签名的。JWTs可以使用一个密钥(HMAC算法)，或使用RSA的公钥/私钥密钥对对信息进行签名。让我们进一步解释这个定义的一些概念。紧凑由于其较小的体积，JWTs可以通过URL、POST参数或H
上篇文章讲了SpringCloud OAuth 的实战篇，但是在微服务环境下，常常会有一个认证中心。
而普通服务接收到请求后，判断token是否有效并不是自己处理的，因为token的管理统一交给认证中心，token也理应被认证中心统一管理（职责专一性）。
那么这篇文章会介绍如何搭建认证中心，并介绍普通服务是如何处理token的。1：认证中心的搭建（O
转载
2024-03-27 11:28:24
69阅读
最近想给自己的小系统搭建一个登录认证服务，最初是想着一套oauth2权鉴就可以，但是发现这个oauth2只是权鉴，具体的登录认证需要由 SpringSecurity来进行实现。
也就是说SpringSecurity 主要就是用来进行用户名、密码认证的登录框架
然后看了一下 SpringSecurity,发现之前用过，但是只是用过，具体的流程不清楚。
趁这个机会，将SpringSecurity源码大
转载
2024-09-07 16:28:16
25阅读
简介注：想要快速上手？只需要在新安装的 Laravel 应用下运行 php artisan make:auth 和 php artisan migrate，这两个命令会生成用户登录注册所需要的所有东西，然后在浏览器中访问 http://your-app.test/register 即可。config/auth.php，其中包含了用于调整认证服务行为
接上篇《36.配置属性加解密之非对称加密》 Spring Cloud版本为Finchley.SR2版上两
原创
2023-03-18 10:37:07
168阅读
第6章 Shiro高级及SaaS-HRM的认证授权1 Shiro在SpringBoot工程的应用 Apache Shiro是一个功能强大、灵活的，开源的安全框架。它可以干净利落地处理身份验证、授权、企业会话管理 和加密。越来越多的企业使用Shiro作为项目的安全框架，保证项目的平稳运行。 在之前的讲解中只是单独的使用shiro，方便学员对shiro有一个直观且清晰的认知，我们今天就来看一下shir
转载
2024-04-06 21:04:09
77阅读
SpringCloud—Eureka服务注册与发现1. Eureka基础知识前面我们没有服务注册中心，也可以服务间调用，为什么还要服务注册？当服务很多时，单靠代码手动管理是很麻烦的，需要一个公共组件，统一管理多服务之间的相互调用。Eureka用于服务注册，目前官网已经停止更新。Ⅰ. 什么是服务治理SpringCloud封装了Netflix公司开发的Eureka模块来实现服务治理。在传统的RPC远程
springcloud oauth 官方页面 https://spring.io/projects/spring-security-oauth#learnoauth2官网 https://oauth.net/2/OAuth 2.0 is the industry-standard protocol for authorization. OAuth 2.0 focuses on
一、创建配置中心微服务4041把所有配置文件都扔到git仓库里，修改配置文件，只需要发送一个post请求，不需要重启项目就能完成更新git创建仓库1.1 添加依赖其实和eureka一样，config也是个服务端，其他微服务连到这个模块就相当于客户端。注意：这个默认版本是2.2.1，其他版本如2.2.2会出现jar包冲突，nosuchmethod错误1.2 配置文件注意：你的git仓库是私有的就加上
转载
2024-10-06 12:58:30
106阅读
众所周知，springCloud是spring家族中的一个成员，它是现今非常流行的微服务框架，下面介绍几个比较基本的组件之注册中心Eureka。Eureka Eureka是微服务的注册中心和发现，它的作用是管理庞大的原子性服务，每个原子性服务必须注册到eruka中。举个例子：我们把Eureka比作美团APP，那么这些商家就是一个一个的原子性服务。它起的作
转载
2024-04-12 12:13:36
68阅读
一、Eureka简介 Eureka是Netfix开发的服务发现框架，本身是一个基于REST的服务，主要用于定位运行在AWS域中的中间服务层，以达到负载均衡和中间服务层故障转移的目的，SpringCloud将他集成在其子项目spring-cloud-netfix中，以实现SpringCloud的服务发现过程。 1.Eureka组件 Eureka包含两个组件：Eureka Server和
转载
2024-06-05 17:37:25
65阅读
文章目录前言一、服务注册中心eureka二、负载均衡Ribbon三、熔断器Hystrix三、网关GateWay总结 前言spring cloud提供了一系列的微服务解决方案，后面甚至还出现了我们说的第二代SCA–spring cloud alibaba。下面我们就一起来看下其中比较重要的几个吧！一、服务注册中心eureka注意：注册中心本质上是为了接耦服务提供者和服务消费者。 服务注册中心一般原
转载
2024-04-17 13:57:54
71阅读
一. 前言】开源全栈项目版本更新，本文部分内容和项目源码有出入，建议移步至 【Spring Cloud & Alibaba 实战 | 总结篇】Spring Cloud Gateway + Spring Security OAuth2 + JWT 实现微服务统一认证授权和鉴权，基于RBAC设计的适配微服务开发模式权限框架hi，大家好，这应该是农历年前的关于开源项目有来商城 的最后一篇文章了。
服务注册与发现 这里我们会用到Spring Cloud Netflix，该项目是Spring Cloud的子项目之一，主要内容是对Netflix公司一系列开源产品的包装，它为Spring Boot应用提供了自配置的Netflix OSS整合。通过一些简单的注解，开发者就可以快速的在应用中配置一下常用
原创
2022-04-22 13:48:46
259阅读
Spring Security介绍Spring Security 的前身是 Acegi Security ，是 Spring 项目组中用来提供安全认证服务的框架。 Spring Security 官网链接：https://projects.spring.io/spring-security/优点人们使用Spring Security有很多种原因，不过通常吸引他们的是在J2EE Servlet规范或
转载
2024-04-12 09:58:10
94阅读
## 实现Spring Cloud注册中心的步骤
在实现Spring Cloud注册中心之前，首先需要明确什么是注册中心。注册中心是用来进行服务的注册和发现的，通过注册中心可以实现服务间的通信以及负载均衡等功能。Spring Cloud提供了Eureka作为注册中心的解决方案，下面将介绍如何在Spring Cloud项目中集成Eureka注册中心。
### 步骤概览
下面是整个实现Spring
原创
2024-05-21 11:25:01
88阅读
在实际开发过程中，每个服务都有大量的配置文件，例如数据库的配置、日志输出级别的 配置等，而往往这些配置在不同的环境中也是不一样的。随着服务数量的增加，配置文件的管理也是一件非常复杂的事。在微服务架构中，需要有服务配置的统一管理，也称为分布式配置中心。Spring Cloud Config 在配置中心中，将会包括两个部分：配置服务器和配置客户端。ConfigServer即配
转载
2021-01-24 19:47:06
978阅读
2评论
**实现Spring Cloud配置中心的步骤**
| 步骤 | 说明 |
| ------ | ------ |
| 1 | 在POM文件中添加Spring Cloud配置中心的依赖 |
| 2 | 创建配置中心服务应用 |
| 3 | 在配置中心服务应用的application.properties中配置Git仓库地址 |
| 4 | 创建客户端应用 |
| 5 | 在客户端应用的boots
原创
2024-04-23 18:30:20
28阅读
一、为什么需要网关？ 安全性： 1.最主要的一点是网关可以将所有服务的API接口统一聚合，并统一对外暴露。外界系统调用API接口时，都是由网关对外暴露的API接口，外界系统不需要知道微服务系统中各个服务之间相互调用的复杂性。微服务系统也保护了七内部微服务单元的API接口，防止其被外部直接调用，导致服务的敏感信息泄露。 2.网关可以做用户身份认证和权限认证，防止非法请求操作API接口，对服务器起到保
转载
2024-03-12 14:44:32
74阅读
