Spring Cloud微服务安全实战_5-5_refresh_token
本篇解决一个问题，token有效期 token是一个短活的东西，session可能是3天，但是token可能就2个小时，此时就会出现一种情况，session还有效但是token失效了，此时再拿着这个token去调用其他微服务就会失败了。 这就涉及到了OAuth2协议中的Refresh ...
原文：Spring Cloud微服务安全实战_5-6_refresh token失效处理
access token是客户端调用其他微服务调的凭证，access token有效期不能太长 丢了风险很大 ，一般可以设置 小时，如果access token失效了，就不能调用微服务了，上节说了access token失效的处理 refresh token来刷新令牌，refresh token可以设置很长的有效期，比如一个月 下面是用refresh token刷新令牌的步骤： ，配置refres ...
2020-01-08 23:53 0 3397 推荐指数：
相关推荐
Spring cloud微服务安全实战
第1章 课程导学我们会对整个课程的内容做一个简要的介绍，包括章节的安排，使用的主要技术栈，实战案例的介绍以及前置知识的介绍等内容。第2章 环境搭建开发工具的介绍及安装，介绍项目代码结构并搭建，基本的依赖和参数设置。第3章 API安全我们从简单的API场景入手，讲述API安全相关的知识 ...
Spring cloud微服务安全实战_汇总
Spring cloud微服务安全实战 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服务安全实战-1-1 课程导学 Spring Cloud微服务安全实战- 2-1 环境安装 ...
Spring Cloud微服务安全实战_4-7_token&client信息持久化到数据库
本篇讲数据的持久化： 1，客户端应用 持久化到数据库 之前的章节里，客户端信息是在配置在代码里的，是存在内存里的，这样新增或删除一个客户端应用，都要改代码，然后还要重启认证服务器。 2，token 持久化到数据库 之前的章节里，token信息都是存在内存里的，这样的话重启服务器后 ...
Spring Cloud微服务安全实战_4-6_OAuth2的Scope参数_token转换为用户信息
一、通过OAuth2 Toke的Scope参数控制权限 1，在服务端认证服务器里，通过配置客户端的Scope，可以控制给这个客户端生成的token有哪些权限 2，在客户端，申请令牌的时候，可以指定scope 示例：在资源服务器 （nb-order-api）里，控制post ...
Spring Cloud微服务安全实战_3-7_API安全之授权
API安全之授权 访问控制： 1，ACL ：Access Control Lists，直接给每个用户授权，他能访问什么。开发简单，但是用户多的话，给每个用户授权比较麻烦。 2，RBAC：Role Based Access Control。给角色授权，给用户赋予角色。授权简单 ...
Spring Cloud微服务安全实战_4-8_网关安全_01
1：安全处理和业务逻辑耦合，增加了复杂性和变更成本 在之前的架构中，订单服务 ，同时又是 资源服务器（如 ...
Spring Cloud微服务安全实战_6-7_sentinel限流实战
上一篇说了微服务上的限流，用的是guava的RateLimit做的简单的限流，本篇说用阿里的sentinel 做微服务的限流。 sentinel 是阿里2018年开源的一个开源项目，具体中文文档：https://github.com/alibaba/Sentinel/wiki/%E4%BB ...