前言由于我们使用的服务系统架构,所以没办法像传统单体应用一样依靠数据库的 join 查询来得到最终结果,那么如何才能访问各个服务呢? 按照微服务设计的指导原则,我们的微服务可能存在下面的问题:服务使用了多种协议:因为不同的协议有不同的应场景用,比如可能同时使用 HTTP, AMQP, gRPC 等。服务的划分可能随着时间而变化。服务的实例或者Host+端口可能会动态的变化。那么,对于前端的UI需求
先看一张spring-cloud-config的架构图: 从图中可以清晰的知道spring-cloud服务从configServer中或者配置文件信息,configServer从git里面拉配置文件信息。 构建一个config client:引入maven依赖:<dependency> <groupId>org.springframework.cl
主要针对页面和后台api交互安全
转载 2022-06-06 10:48:54
955阅读
这几篇将API安全的 流控、认证、审计、授权 简单的过一遍,对这些概念先有个初步印象。后边还会详细讲解。本篇说API安全之流控~第一印象。一、概念流控,流量控制,只放系统能处理的请求的数量过去,处于api安全链路的第一关。为什么要做流控?保证系统的可用性,防止大流量把系统给压死。流控的位置做在认证、审计、授权等整个安全机制的最前边,提前控制流量,避免其他无用的资源浪费。如果没有流控放在第一道档线,
转载 2024-04-26 11:31:18
15阅读
使用SPRING CLOUD SECURITY OAUTH2搭建授权服务 Spring Cloud Security OAuth2 是 Spring 对 OAuth2 的开源实现,优点是能与Spring Cloud技术线无缝集成,如果全部使用默认配置,开发者只需要添加注解就能完成 OAuth2 授权服务的搭建。 1. 添加依赖 授权服务是基于Spring Security的,因此需要
转载 2024-03-22 23:33:22
34阅读
API合作商Key 生成秘钥KEY 秘钥是用来完成加密,解密的 API合作商KEY(生成秘钥): DesKey 对称加密:加解密是同一个密钥,速度快,数据接收方需要公布其私钥给数据传输方,安全性完全依赖于该密钥。如AES,3DES,DES等,适合做大量数据或数据文件的加解密。非对称加密加密用公钥,解密用私钥。公钥和私钥是成对的(可借助工具生成,如openssl等),即用公钥加密的数据,一定能用
转载 2024-01-18 16:44:38
92阅读
商业中RSA被广泛使用。RSA是1977年由罗纳德·李维斯特(Ron Rivest)、阿迪·萨莫尔(Adi Sham...
转载 2022-09-05 11:48:36
503阅读
在微服务架构中,一个系统往往由多个微服务组成,而这些服务可能部署在不同机房、不同地区、不同域名下。这种情况下,客户端(例如浏览器、手机、软件工具等)想要直接请求这些服务,就需要知道它们具体的地址信息,例如 IP 地址、端口号等。这种客户端直接请求服务的方式存在以下问题: 当服务数量众多时,客户端需要维护大量的服务地址,这对于客户端来说,是非常繁琐复杂的。在某些场景下可能会存在跨域请求的问题。身份
转载 2024-03-01 11:09:23
56阅读
文章目录1、前言2、什么是SpringCloud Config3、配置仓库4、配置中心5、客户端6、动态刷新 1、前言  一切的量变都会引起质变,微服务的诞生,确实是带来了不少的便利。但是,随着微服务模块的增加,每个微服务都需要至少一个配置文件,会带来配置地狱。  如果说,大部分的微服务模块都连接同一个数据库连接,当这个连接发送改动,就得同时修改所有的微服务的配置文件。  大部分的微服务的配置中,
转载 2024-03-26 09:14:41
76阅读
由于接口地址的暴露,导致数据的丢失,所以必须做一些信息验证,所以添加授权码sign是一个很好的解决方法,话不多说,直接开干! 加密解密算法是需要服务端验证通过后将加密解密方案告知客户端。 我这里介绍对header头中的信息(version,app_type等)字段进行AES加密,最后在进行sign有效期验证,以及唯一性验证。操作步骤客户端生成sign,在http请求传值sign,app_tyoe,
转载 2024-03-19 16:01:14
35阅读
前言Spring作为企业级技术框架中的佼佼者没有错过微服务这个风口。从它第一天出现就注定它的不平凡,Spring通过其强大的抽象能力以及技术集成能力,结合Netflix成熟的开源服务套件,一出现就成为最热门的微服务技术集成方案。Spring Cloud也继承了Spring 一如既往的风格,考虑了微服务的几乎所有功能,另外组件化的思维也为企业微服务架构技术落地提供了更多的灵活性。企业不仅可以通Spr
总体思路 1.导入依赖 2.编写配置 3.启动器上加上@Enablexxx注解 API这里属于公共区域,这里就放个实体 1.导入依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/ ...
转载 2021-11-03 17:29:00
106阅读
2评论
application.yml 和bootStrap.yml 在同一目录下,则bootStrap.yml 的加载顺序要高于application.yml,即bootStrap.yml  会优先被加载。   原理:bootstrap.yml 用于应用程序上下文的引导阶段。     &nbsp
写在前面前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家:人工智能学习网站什么是注解?Java注解是附加在代码中的一些元信息,用于一些工具在编译、运行时进行解析和使用,起到说明、配置的功能 注解本质上继承 Annotation 接口,我们可以通过反射获取注解的相关信息,从而做些逻辑操作 springboot里⾯大量使用了注解,@Controller 、@RestCo
当我们调用一个接口可能由于网络等原因造成第一次失败,再去尝试就成功了,这就是重试机制,spring支持重试机制,并且在Spring Cloud中可以与Hystaix结合使用,可以避免访问到已经不正常的实例。写一个简单的demo,加入依赖: org.springframework.boot spring-boot-starter-web org.s
说明SpringCloud Zuul基于Netflix Zuul实现,SpringCloud Zuul通过与SpringCloud Eureka整合,将自身注册为Eureka服务治理下的应用,同时从Eureka中获得了所有其他微服务实例信息。这样的设计非常巧妙地将服务治理体系中维护的实例信息利用起来, 使得将维护服务实例的工作交给了服务治理框架自动完成, 不再需要人工介入。 而对千路由规则的维护,
文章目录1. Spring Cloud Alibaba 简介2. Spring Cloud Alibaba +Nacos搭建微服务架构集成nacos1. 启动nacos server2. 微服务客户端集成spring cloud alibaba +nacos server1) 在pom.xml文件中添加依赖2) 在application.properties|application.yml| b
1.SpringCloud Config为微服务架构中的微服务提供集中化的外部配置支持,配置服务器为各个不同微服务应用的所有环境提供了一个中心化的外部配置。2.SpringCloud Config分为服务端和客户端两部分。 服务端:也称为分布式配置中心,它是一个独立的微服务应用,用来连接配置服务器并为客户端提供获取配置信息,加密/解密信息等访问接口。 客户端:则是通过指定的配置中心来管理应用资源,
转载 2024-10-15 09:29:51
15阅读
SpringCloud Nacos使用和配置,SpringCloud Nacos 服务注册中心配置使用================================©Copyright 蕃薯耀 2021-03-26一、SpringCloud Nacos概述 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务
转载 10月前
48阅读
前言问:什么是网关服务? 答:给外部提供单一的访问接口,并做过滤和拦截处理的服务。问:微服务架构中网关服务有什么作用? 答:我们微服务架构中项目众多,如果直接抛给外部,将会很容易引起调用错误并且大大增加了维护成本,所以我们需要提供单一访问接口,外部请求全部通过统一端口网关,然后在分发到不同的服务器。如果熟悉nginx 的同学想必就知道,其实就是nginx 反向代理的功能。问:那为什么不使用ngin
  • 1
  • 2
  • 3
  • 4
  • 5