1.Gateway服务网关Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等响应式编程和事件流技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。1.1 为什么需要网关呢Gateway网关是我们服务的守门神，所有微服务的统一入
基于字节跳动分布式治理的理念，数据平台数据治理团队自研了SLA保障平台，目前已在字节内部得到广泛使用，并支持了绝大部分数据团队的SLA治理需求，每天保障的SLA链路数量过千，解决了数据SLA难对齐、难保障、难管理的问题。背景介绍SLA（Service Level Agreement）：服务级别协议，对互联网公司来说是网站服务可用性的保证。数据SLA，即数据可用性保证，一般以数据产出时间作为SLA。
实例的创建1、创建注解@Controller、@Service、@Repository、@Component2、提取标记对象实现思路◆指定范围,获取范围内的所有类 ◆遍历所有类,获取被注解标记的类并加载进容器里怎么根据包名获取类集合？创建一个方法extractPacakgeClass，利用类加载器获取资源url，再根据协议名过滤出文件类型的资源，遍历目录获得class文件，再使用反射获取对应的Cl
一言以蔽之，JWT 可以携带非敏感信息，并具有不可篡改性。可以通过验证是否被篡改，以及读取信息内容，完成网络认证的三个问题：“你是谁”、“你有哪些权限”、“是不是冒充的”。 为了安全，使用它需要采用 Https 协议，并且一定要小心防止用于加密的密钥泄露。采用 JWT 的认证方式下，服务端并不存储用户状态信息，有效期内无法废弃，有效期到期后，需要重新创建一个新的来替换。&n
概述Spring 的事件(Application Event) 为Bean与Bean之间的消息通信提供了支持。当一个Bean处理完一个任务之后，希望另外一个Bean知道并能做相应的处理，这时我们就需要让另一个Bean监听当前Bean所发送的事件。应用场景在一些业务场景中，如容器初始化完成之后，需要处理一些操作，比如一些数据的加载、初始化缓存、特定任务的注册等等。这个时候我们就可以使用Spring提
转载
2024-04-15 18:24:22
33阅读
SpringSecurity配置放行资源permitAll配置实例@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception {
转载
2024-06-26 20:32:28
104阅读
ROLE_PRESIDENT的用户才可以创建报表。对于每份报表，创建者可以设定其对于不同用户的权限。比如有的报表只允许特定的几个用户可以查看。对于这样的需求，就需要对每个领域对象的实例设置对应的访问控制权限。Spring Security 提供了对访问控制列表（Access Control List，ACL）的支持，可以很方便的对不同的领域对象设置针对不同用户的权限。 Spring Securit
第一种就是在 configure(WebSecurity web)@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/css/**", "/js/**", "/index.html", "/img/**", "/fonts/**", "/favico
转载
2024-09-16 07:32:11
138阅读
一切的开始（@EnableScheduling）先放上示例代码@Configuration
@EnableScheduling
public class MainApplicationBootStrap {
@Bean
public Bride bride(){
return new Bride();
}
public static void main(String[] args)
转载
2024-04-02 20:21:37
27阅读
关于OAuth2的一些简介，见我的上篇blog:
http://wwwcomy.iteye.com/blog/2229889 PS：貌似内容太水直接被鹳狸猿干沉。。
友情提示 学习曲线：spring+spring mvc+spring security+Oauth2基本姿势,如果前面都没看过请及时关闭本网页。
我有信心我的这个blog应该是迄今为止使
SpringCloud版本：2021.0.1 SpringBoot版本：2.6.3这一次要讲的是如何在Gateway网关里通过拦截器来防止不怀好意的人对我们的服务的sql注入。一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不
转载
2024-08-29 09:54:45
110阅读
springcloud-gateway源码-（五）-路由route1.1 路由定义定位器RouteDefinitionLocator在前面的分析GatewayAutoConfiguration类会初始化RouteDefinitionLocator，@Bean
@Primary
public RouteDefinitionLocator routeDefinitionLocator(
L
转载
2024-07-01 12:51:24
86阅读
一.配置所有配置如第二小节所示二.static加入登录界面<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
转载
2024-07-07 10:28:25
51阅读
文章目录spring cloud gateway集成swagger方案总结前言一、服务的swagger配置1.引入依赖包2.添加swagger配置类二、spring cloud gateway 集成swagger1.spring cloud gateway搭建2.在网关中引入swagger包3.添加配置类三、私货1.分析一2.分析二3.分析三4.解决总结前言在微服务大行其道到今天，服务到碎片化也带
转载
2024-05-11 08:44:25
575阅读
首先，了解一下两个网关的一些区别。 zool是同步getway是异步进行 两者均是web网关，处理的是http请求 gateway对比zuul多依赖了spring-webflux，在spring的支持下，功能更强大，内部实现了限流、负载均衡等，扩展性也更强，但同时也限制了仅适合于Spring Cloud套件，而zuul则可以扩展至其他微服务框架中，其内部没有实现限流、负载均衡等 gateway很好
转载
2024-04-21 19:16:25
29阅读
Spring Cloud学习笔记—网关Spring Cloud Gateway动态路由实操练习 Spring Cloud Gateway的路由规则不管是卸载yml配置文件，还是写代码里，这两种方式都是不支持动态配置的，Spring Cloud Gateway启动时候，就将路由配置和规则加载到内存里，无法做到不重启网关就可以识别yml配置文件和代码配置的变化。下面就详细介绍如何实现Spring
转载
2024-03-20 10:27:20
173阅读
网关就相当于一个内网与外网的出入口，起着 安全、验证的功能，如果没有网关，那么如果需要实现验证的功能，除非SpringCloud GateWay 作为微服务的网关,起着如下作用① 作为所有API接口服务请求的接入点② 作为所有后端业务服务的聚合点,所有业务服务都可以在这里被调用③ 实现安全、验证、路由、过滤、流控等策略,进行一些必要的中介处理④ 统一管理: 提供配置管理工具，对所有API服务的调用
转载
2024-02-19 18:05:03
97阅读
Spring Cloud Gateway：官方文档地址：https://docs.spring.io/spring-cloud-gateway/docs/current/reference/html/ Spring Cloud Gateway项目提供了一个在Spring生态系统之上构建的API网关，它指在提供一种简单而高效的方法来将请求路由到API，并未它们提供跨领域的关注，例如：安全性，监视
转载
2024-02-22 09:58:32
64阅读
网关Zuul： 使用的是阻塞式的 API，不支持长连接，比如 websockets。 底层是servlet，Zuul处理的是http请求 没有提供异步支持，流控等均由hystrix支持。 依赖包spring-cloud-starter-netflix-zuul。Gateway： 底层依然是servlet，但使用了webflux，多嵌套了一层框架 依赖spring-boot-starter-webf
第九章：保护Web应用9.1Spring Security简介 Spring Security是一种基于SpringAOP和Servlet规范中的Filter实现的安全框架。 Spring Security是基于Spring的应用程序提供声明式安全保护的安全性框架。能够在Web请求级别和方法调用级别处理身份认证和授权。Spring Security使用Filter保护Web请求并限制URL级别的访
转载
2024-05-23 23:34:12
62阅读
