Spring cloud微服务安全实战-3-3 API安全机制之流控
首先要保证你的服务是可用的，其中一个重要的手段就是流控。就是流量控制。比如我的系统每秒只能处理500个请求，那么多余的请求就拒绝掉。这样我的系统不会被压死 实际的开发中，所要面对的流控场景实际是非常复杂的，在负载均衡上做，反向代理上做，或者自己写代码去做也是可以的。。 负载均衡和反向代理一般 ...
原文：Spring Cloud微服务安全实战_3-3_API安全之流控
这几篇将API安全的 流控 认证 审计 授权 简单的过一遍，对这些概念先有个初步印象。后边还会详细讲解。 本篇说API安全之流控 第一印象。 一 概念 流控，流量控制，只放系统能处理的请求的数量过去，处于api安全链路的第一关。 为什么要做流控 保证系统的可用性，防止大流量把系统给压死。流控的位置做在认证 审计 授权等整个安全机制的最前边，提前控制流量，避免其他无用的资源浪费。 如果没有流控放在第 ...
2019-12-01 18:57 0 442 推荐指数：
相关推荐
Spring Cloud微服务安全实战_3-7_API安全之授权
API安全之授权 访问控制： 1，ACL ：Access Control Lists，直接给每个用户授权，他能访问什么。开发简单，但是用户多的话，给每个用户授权比较麻烦。 2，RBAC：Role Based Access Control。给角色授权，给用户赋予角色。授权简单 ...
Spring Cloud微服务安全实战_3-1_API安全 常见的安全机制
本章讲解，在不考虑微服务，只考虑一个简单的API ，如何保证这个API的安全？ 三个问题： 1，什么是API ？ 2，API安全的要素有哪些？ 3，API安全基本机制 一、什么是API 百度百科：API（Application Programming ...
Spring cloud微服务安全实战-3-1 API安全 常见的安全机制
不考虑微服务这种复杂的环境下，只是写一个简单的api的时候，如何来保证api的安全。 什么是API ...
Spring cloud微服务安全实战
第1章 课程导学我们会对整个课程的内容做一个简要的介绍，包括章节的安排，使用的主要技术栈，实战案例的介绍以及前置知识的介绍等内容。第2章 环境搭建开发工具的介绍及安装，介绍项目代码结构并搭建，基本的依赖和参数设置。第3章 API安全我们从简单的API场景入手，讲述API安全相关的知识 ...
Spring cloud微服务安全实战_汇总
Spring cloud微服务安全实战-3-1 API安全 常见的安全机制 Spring cloud微服务 ...
Spring Cloud微服务安全实战_3-5_API安全之常见问题
1，数据校验，解决接口层的参数校验，是api安全的前线。可以用JSR303注解进行接口层面的校验 ，参考文章：https://www.ibm.com/developerworks/cn/java/j-lo-jsr303/index.html 2，密码加密（这个不说了，有很多加密算法），解决数据 ...
Spring cloud微服务安全实战-3-10API安全机制之授权
说一下最后一个模块，授权。用来做访问控制，控制哪个用户能干什么。哪个用户不能干什么？ 遵循最小的授权原则，一个用户只给他必须要的那些权限。 1.你的请求是不是需要权限认证， 有一些请求是根本不需要 ...