到现在为止基于Jwt的认证和授权的改造已经完成了。在网关上，刚开始都是自己定义一系列的Filter实现认证和授权。现在已经没有了这些过滤器，完全由SpringSecurity的过滤器接管了。一、审计日志过滤器现在来实现在SpringSecurity过滤器链上加入自己的逻辑，现在的过滤器链上只处理了认证和授权。其他的安全机制比如限流、日志，也需要加入SpringSecurity的实现。 1
# Spring Cloud Security和微服务整合
## 简介
Spring Cloud Security提供了一些便利的安全功能，可以轻松地在微服务架构中进行集成。本文将教你如何将Spring Cloud Security和微服务整合起来，保护你的服务。
## 整合步骤
下面是整合Spring Cloud Security和微服务的步骤：
| 步骤 | 描述 |
| -- | --
原创
2024-04-26 10:13:14
170阅读
本文介绍阿里开源流量卫兵 Sentinel 的基本概念，包括资源、规则等，并演示了一个 Spring Cloud 中整合 Sentinel 进行限流的示例项目。 Hi，我是空夜！本节示例代码在 https://github.com/laolunsi/spring-boot-examples首先下载 sentinel jar包：https://github.c
前面一篇文章谈到微服务基础框架，而Netflix的多个开源组件一起正好可以提供完整的分布式微服务基础架构环境，而对于Spring Cloud正是对Netflix的多个开源组件进一步的封装而成，同时又实现了和云端平台，和Spring Boot开发框架很好的集成。Spring Cloud是一个相对比较新的微服务框架，今年(2016)才推出1.0的release版本. 虽然Spring Cloud时间最
转载
2024-07-02 11:23:26
42阅读
Eureka：注册中心 Eureka就好比是一个公司的后台，负责管理、记录服务提供者的信息。我们只要将我们的微服务注册到Eureka中去，我们的服务调用者在调用微服务的时候，就无需自己寻找服务，而是把自己的需求告诉Eureka，然后Eureka会把符合你需求的服务告诉你，从而完成微服务的调用。 Eureka架构中的三个核心角色： ①服务注册中心 Eureka的服务端应用，提供服务注册和发现功
一、Spring Security介绍Spring Security是Spring Resource社区的一个安全组件，Spring Security为JavaEE企业级开发提供了全面的安全防护。Spring Security采用“安全层”的概念，使每一层都尽可能安全，连续的安全层可以达到全面的防护。Spring Security可以在Controller层、Service层、DAO层等以加注解的
转载
2024-05-17 13:31:16
17阅读
1、MQTT介绍1.1、什么是 MQTT轻量级物联网消息传输协议，采用发布/订阅模式，允许客户端通过代理服务器1.2、MQTT特点 / 优点 （1）轻量级（2）发布/订阅模式生产者将消息发布到特定的主题（Topic），而消费者则可以订阅感兴趣的主题（3）可靠性提供不同的服务质量（QoS）级别，包括至多一次传递、至少一次传递和仅一次传递（4）长连接客户端可以通过定期发送心跳包来保持连接，减
转载
2024-04-08 12:35:13
22阅读
目录一、Sentinel介绍：二、Sentinel下载安装运行：三、案例演示：四、流控规则：1.基本介绍：2.流控模式：2.1 直接快速失败2.2 关联：2.3 链路：3.流控效果：3.1 直接快速失败（默认的流控处理）效果：3.2 预热 ：Warm Up3.3 排队等待：五、降级：1. 降级-RT:2. 降级-异常比例:3 . 降级-异常数：六、热点key:七、 系统自适应限流： 一、Sent
转载
2024-07-02 10:34:24
48阅读
一 引言本文主要好介绍了SpringCloud+Security+Oauth2 的初步集成,项目源码地址oauth2.0集成案例,以下案例主要是核心源码的解释,案例源码请查看案例源码二 项目结构说明oauth-server oauth认证中心oauth-client oauth客户端oauth-nacos 注册中心和配置中心oauth-common 公用组件三 认证中心的搭建Oauth2提供了Au
转载
2024-04-05 12:22:55
127阅读
网关整合 OAuth2.0 有两种思路，一种是授权服务器生成令牌, 所有请求统一在网关层验证，判断 权限等操作；另一种是由各资源服务处理，网关只做请求转发。 比较常用的是第一种，把API网 关作为OAuth2.0的资源服务器角色，实现接入客户端权限拦截、令牌解析并转发当前登录用户信 息给微服务，这样下游微服务就不需要关心令牌格式解析以及OAuth2.0相关机制了。 网关在认证授权体系里主要负责两件
转载
2024-07-24 10:44:04
268阅读
springcloudsecurity+oauth+redis+mybatisplus实现授权认证（基于授权码模式）
理解OAuth 2.0：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
1.技术栈；springboot+springcloudsecurity+mybatisplus交互过程oAuth 在 “客户端” 与 “服务提供商”
springcloudsecurity+oauth+redis+mybatisplus实现授权认证（基于授权码模式） 理解OAuth 2.0：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 1.技术栈；springboot+springcloudsecurity+mybatisplus交互过程oAuth 在 “客户端” 与 “服务提供商”
转载
2024-06-30 19:02:45
51阅读
