原文:SpringCloud微服务实战——搭建企业级开发框架(二十三):Gateway+OAuth2+JWT实现微服务统一认证授权

OAuth 是一个关于授权的开放标准,核心思路是通过各类认证手段 具体什么手段OAuth 不关心 认证用户身份,并颁发token 令牌 ,使得第三方应用可以使用该token 令牌 在限定时间 限定范围访问指定资源。 OAuth 中使用token验证用户登录合法性,但token最大的问题是不携带用户信息,资源服务器无法在本地进行验证,每次对于资源的访问,资源服务器都需要向认证服务器发起请求,一是验 ...

2021-11-26 13:41 7 2166 推荐指数:

查看详情

SpringCloud微服务实战——搭建企业级开发框架(十八):集成Gateway实现微服务路由转发

  在微服务架构里,服务的粒度被进一步细分,各个业务服务可以被独立的设计、开发、测试、部署和管理。这时,各个独立部署单元可以用不同的开发测试团队维护,可以使用不同的编程语言和技术平台进行设计,这就要求必须使用一种语言和平 台无关的服务协议作为各个单元间的通讯方式。 API 网关的定义   网关 ...

Tue Nov 16 20:24:00 CST 2021 0 775
SpringCloud微服务实战——搭建企业级开发框架二十六):自定义扩展OAuth2实现短信验证码登录

现在手机验证码登录似乎是每个网站必备的功能,OAuth2支持扩展自定义授权模式,前面介绍了如何在系统集成短信通知服务,这里我们进行OAuth2的授权模式自定义扩展,使系统支持短信验证码登录。 1、在gitegg-oauth中新增SmsCaptchaTokenGranter 自定义短信验证码令牌 ...

Wed Dec 01 20:17:00 CST 2021 1 923
SpringCloud微服务实战——搭建企业级开发框架二十二):基于MybatisPlus插件TenantLineInnerInterceptor实现多租户功能

多租户技术的基本概念:   多租户技术(英语:multi-tenancy technology)或称多重租赁技术,是一种软件架构技术,它是在探讨与实现如何于多用户的环境下共用相同的系统或程序组件,并且仍可确保各用户间数据的隔离性。   在云计算的加持之下,多租户技术被广为运用于开发云各式服务 ...

Thu Nov 25 20:37:00 CST 2021 3 1276
SpringCloud微服务实战——搭建企业级开发框架(三十七):微服务日志系统设计与实现

  针对业务开发人员通常面对的业务需求,我们将日志分为操作(请求)日志和系统运行日志,操作(请求)日志可以让管理员或者运营人员方便简单的在系统界面中查询追踪用户具体做了哪些操作,便于分析统计用户行为;系统运行日志又分为不同的级别(Log4j2): OFF > FATAL > ERROR ...

Fri Feb 18 21:04:00 CST 2022 0 1168
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM