OAuth2是一个关于授权的开放标准，核心思路是通过各类认证手段（具体什么手段OAuth2不关心）认证用户身份，并颁发token（令牌），使得第三方应用可以使用该token（令牌）在限定时间、限定范围访问指定资源。
OAuth2中使用token验证用户登录合法性，但token最大的问题是不携带用户信息，资源服务器无法在本地进行验证，每次对于资源的访问，资源服务器都需要向认证服务器发起请求，
转载
2024-02-12 21:42:13
54阅读
项目初步总体结构如下：couple-disvovery 作为服务注册中心,该模块的结构如下：application.yml配置如下：spring:
application:
name: eureka-server #服务名称,自定义
security:
user:
name: user #配置BASIC认证登录的账号
p
转载
2024-02-20 13:01:36
57阅读
基于OAuth2.0+JWT的鉴权中心（上——认证中心配置）在上一讲中我们讲了项目的大门gateway的配置。我们一般的业务流程应该是用户访问服务，经过网关被拦截，然后通过鉴权中心进行认证，认证结束发放令牌，用户拿着令牌去访问资源，因此这一讲我们主要讨论一下鉴权认证。因为我用的是SpringCloud（2.1.6） 的Greenwich版本，所以我们本篇文章就是基于OAuth2.0+JWT，由于篇
转载
2024-03-20 15:23:46
131阅读
一 认证中心搭建添加依赖,如果使用spring cloud的话,不管哪个服务都只需要这一个封装好的依赖即可org.springframework.cloud
spring-cloud-starter-oauth2
配置spring security
/**
* security配置类
*/
@Configuration
@EnableWebSecurity //开启web保护
@EnableGlo
转载
2024-04-07 13:35:03
72阅读
为什么要使用jwt？在微服务架构下的服务基本都是无状态的，传统的使用session的方式不再适用。例如常用的鉴权框架Spring Security OAuth2和用Jwt来进行保护,相对于框架而言，jwt较轻，且可以自包含一些用户信息和设置过期时间，省去了Spring Security OAuth2繁琐的步骤。什么是JWT？jwt(JSON WEB TOKEN)是一种用来在网络上声明某种身份的令牌
转载
2024-09-26 10:38:03
14阅读
文章目录1：SpingCloud注册中心搭建yml配置hosts文件配置启动类上加个注解启动后2：注册中心高可用搭建yml配置启动参数设置启动结语3eureka 理解 1：SpingCloud注册中心搭建注：学习前提需要学习过SpringBoot，搭建完成后可能控制台有bug。是因为没向自身注册。可以忽略。yml配置spring:
application:
name: eureka-
转载
2024-06-28 06:46:39
36阅读
前序最近想搞下基于Spring Cloud的认证授权平台，总体想法是可以对服务间授权，想做一个基于Agent 的无侵入的方式。因为新版本的Spring Cloud Security 、 OAuth2.0 貌似改了些东西，说上网随便翻翻，但发现没有针对Spring Security OAuth2.0认证授权系统性的文章。遂结合一些资料和自己的一些梳理，来搞一个认证授权系列，就当是一个总结了。其实前面
转载
2024-10-23 15:13:18
41阅读
1.项目结构在SpringCloud服务中为了提高注册中心的安全性我们可以整合springsecurity来实现完全认证。Eureka服
原创
2022-06-30 10:50:37
144阅读
本文主要内容是通过
SpringCloud Gateway构建一个网关微服务，作为统一的
认证授权和访问入口。配置文件先引入相关依赖，对应的pom文件内容如下：<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="htt
转载
2024-05-15 10:30:20
376阅读
SpringCloud（三）——Eureka组件服务注册中心服务注册中心所谓的服务注册中心就是在整个的微服务架构中单独提取出一个服务，这个服务不完成系统的任何的业务功能，仅仅用来完成对这个微服务系统的服务注册和服务发现，以及对服务健康状态的管理功能。#1.服务注册中心
- 可以对所有的微服务的信息进行存储，如微服务的名称、IP、端口等
- 可以在进行服务的调用通过服务发现查询可用的微服务列表及网络
转载
2024-03-28 07:08:54
65阅读
一、spring cloud 搭建注册中心（Eureka server）1、spring cloud中提供了多种分步式服务组件，其都依赖于注册中心（eureka），注册中心的服务者与发现者都通过Eureka server相互通信，服务者与发现者都是Eureka client，同时注册到Eureka server 中，然后通过服务名相互调用接口，故我们需要首先搭建注册中心（Eureka Server
转载
2024-04-29 06:41:11
94阅读
Basic认证是一种较为简单的HTTP认证方式,客户端通过明文(Base64编码格式)传输用户名和密码到服务端进行认证.如果EurekaServer(服务的发现与注册中心)无任何认证方式,那么任何客户端都可以进行注册并获取其他微服务的元数据.所以给EurekaServer添加安全认证机制是有必要的.本springcloud-demo项目中,eureka项目作为EurekaServer,provid
转载
2024-05-15 12:02:06
156阅读
认证和鉴权SpringCloud认证和鉴权方案开始我们接触的时候权限认证 无从下手，但是当接触之后会发现 权限认证时一件很简单的事情，但是我们 方案众多又该如何选择呢，下面会分别对每种方案进行简单的阐述，有问题或者不明白的可以私信或者下方留言，一起讨论含义认证：简单来说，认证这个用户是谁。鉴权：简单来说，就是了解这个用户能做什么事情本篇章介绍如下几种方式1.单体应用下的常用方案2.微服务下的SSO
转载
2024-05-09 14:23:38
48阅读
在使用springcloud做项目，我们会把原有的各个模块需要拆分成多个服务，服务数据数量多，且很多的配置内容重复，且维护的代价太高。比如修改数据库的ip，修改了某个中间件的ip,这就需要修改每个涉及到这个配置的服务，可想而知需要做多少的重复工作，而且手动修改还十分容易出错。 使用配置中心就可以让维护人员只修改一个地方(一般是使用git)，并主动通知对应的服务，取更新拉取最新的配置。1.配置中心架
转载
2024-02-22 23:39:02
28阅读
1.Eureka基本概念 Netflix项目下的服务治理模块。而Spring Cloud Netflix项目是Spring Cloud的子项目之一，主要内容是对Netflix公司一系列开源产品的包装，它为Spring Boot应用提供了自配置的Netflix OSS整合。通过一些简单的注解，开发者就可以快速的在应用中配置一下常用模块并构建庞大的分布式系统。它主要提供的模块
转载
2024-03-20 15:25:37
45阅读
Config配置中心在采用分布式微服务架构的系统中，由于服务数量众多，为了方便服务配置文件的统一管理，需要分布式配置中心组件。如果分散管理各个服务的配置，那么上线之后的配置如何保持一致将会是一个很让人头疼的问题。因此，各个服务的配置定然需要集中管理。Spring Cloud Config配置中心是一个比较好的解决方案。使用Spring Cloud Config配置中心涉及两部分内容：（1）conf
转载
2024-02-14 10:23:31
28阅读
一、Spring Cloud Config简介在分布式系统中，由于服务数量巨多，为了方便服务配置文件统一管理，实时更新，所以需要分布式配置中心组件。在Spring Cloud中，有分布式配置中心组件spring cloud config ，它支持配置服务放在配置服务的内存中（即本地），也支持放在远程Git仓库中。在spring cloud config 组件中，分两个角色，一是config ser
转载
2024-02-26 09:45:35
178阅读
集群原理不同节点Eureka Server通过Replicate(复制)进行数据同步,服务启动后向Eureka注册，Eureka Server会将注册信息向其他Eureka Server进行同步，当服务消费者要调用服务提供者，则向服务注册中心获取服务提供者地址(即：服务应用名，spring.application.name参数配置)，然后会将服务提供者地址缓存在本地，下次再调用时，则直接从本地缓存
转载
2024-03-16 10:52:23
61阅读
Spring Cloud之微服务注册中心Consul一、Consul概述安装及使用Consul二、SpringCloud集成ConsulA、服务生产者添加依赖配置application.properties提供服务启动测试B、消费服务者添加依赖坐标创建调用接口配置application.properties开启FeignClient测试三、Consul配置中心支持添加依赖配置bootstrap.
转载
2024-06-30 08:58:26
778阅读
文章目录SpringCloud Config简介Config Server基本使用Config Client基本使用Config整合EurekaConfig配置搜索路径 SpringCloud Config简介Spring Cloud Config 是 Spring Cloud 团队创建的一个全新项目，用来为分布式系统中的基础设施和微服务应用提供集中化的外部配置支持，它分为服务端与客户端两个部分
转载
2024-03-27 23:09:09
100阅读
