Akka-CQRS（10）- gRPC on SSL/TLS 安全连接
使用gRPC作为云平台和移动前端的连接方式，网络安全应该是必须考虑的一个重点。gRPC是支持ssl/tls安全通讯机制的。用了一个周末来研究具体使用方法，实际上是一个周末的挖坑填坑过程。把这次经历记录下来与各位分享。 gRPC的ssl/tls的原理是在服务端安装安全证书公用 ...
原文：Akka-CQRS（16）- gRPC用JWT进行权限管理
前面谈过gRPC的SSL TLS安全机制，发现设置过程比较复杂：比如证书签名：需要服务端 客户端两头都设置等。想想实际上用JWT会更加便捷，而且更安全和功能强大，因为除JWT的加密签名之外还可以把私密的用户信息放在JWT里加密后在服务端和客户端之间传递。当然，最基本的是通过对JWT的验证机制可以控制客户端对某些功能的使用权限。 通过JWT实现gRPC的函数调用权限管理原理其实很简单：客户端首先从 ...
2019-07-15 14:55 0 854 推荐指数：
相关推荐
Akka-CQRS（0）- 基于akka-cluster的读写分离框架，构建gRPC移动应用后端架构
上一篇我们讨论了akka-cluster的分片（sharding）技术。在提供的例子中感觉到akka这样的分布式系统工具特别适合支持大量的带有内置状态的，相对独立完整的程序在集群节点上分布运算。这里重点要关注这些程序的内部状态，它们会占用系统资源包括内存。把状态保存在内存里相对存放在 ...
Akka-CQRS（15）- Http标准安全解决方案：OAuth2+JWT
JWT，发现它本身可以携带加密后的一些信息包括用户信息，而这些信息又可以通过同样的加密算法解密恢复。也 ...
Shiro+JWT 实现权限管理(二)--JWT
上篇文章提及到了JWT,以及为什么使用Token,这篇文章就围绕JWT展开论述吧. JWT 官方文档:https://jwt.io/introduction/ 大致就是介绍了JWT是啥东西、运用场景 、怎么用.. 基于cookie-session的认证 说到JWT,我觉得有必要 ...
SpringSecurity +Jwt 实现权限管理
@ 目录 原理架构图 demo的项目结构 JwtTokenUtil RestAuthenticationEntryPoint 和 RestfulAccessDenie ...
Linux16--权限管理
Linux权限管理 权限管理 权限管理，其实就是指对不同的用户，设置不同的文件 访问权限，Linux系统中的目录和文件的访问身份分为：user，group，others 分别简写为： u , g ,o user 是文件的所有者 group 是文件所有者所在组的其他成员 ...
akka-typed(8) - CQRS读写分离模式
前面介绍了事件源（EventSource）和集群（cluster），现在到了讨论CQRS的时候了。CQRS即读写分离模式，由独立的写方程序和读方程序组成，具体原理在以前的博客里介绍过了。akka-typed应该自然支持CQRS模式，最起码本身提供了对写方编程的支持，这点 ...
akka-grpc - 应用案例
上期说道：http/2还属于一种不算普及的技术协议，可能目前只适合用于内部系统集成，现在开始大面积介入可能为时尚早。不过有些项目需求不等人，需要使用这项技术，所以研究了一下akka-grpc，写了一篇介绍。本想到此为止，继续其它项目。想想这样做法有点不负责任，像是草草收场。毕竟用 ...