Spring Cloud微服務安全實戰_2-1_開發環境
開發環境： JDK ：1.8 IDE ： idea 數據庫：mysql 5.6.5 框架：springboot,mybatisplus PGA：（后邊用到再安裝） Promethus (普羅米修斯 一個系統和服務監視 ...
原文：Spring cloud微服務安全實戰-4-7重構代碼以適應真實環境
現在有了認證服務器，也配置了資源服務器。也根據OAuth協議，基於令牌認證的授權也跑通了。基本的概念也有了簡單的理解。 往下深入之前，有幾個點，還需要說一下 使用scopes來控制權限，scopes可以理解為之前的ACL 第三章的時候自己寫的ACL來控制的讀寫權限。在OAuth協議里面用scopes來實現ACL的權限控制，兩方面，首先在服務器這一端，可以針對不同的應用發出去不同權限的令牌， 。 比 ...
2019-11-26 23:39 0 256 推薦指數：
相關推薦
Spring Cloud微服務安全實戰- 2-1 環境安裝
下面這些。后續隨着講課逐步再去安裝。 2019年1月開始 jdk是收費的 找jdk最后一個免費版本 8u192這是jdk1.8最后的一個免費版本 STS spring提供的ide可以方便的開發spring的項目 搜索結果的第一個 下載的地址： https ...
Spring cloud微服務安全實戰-7-3prometheus環境搭建
Prmetheus 主要用來做來Metrics的監控和報警，這張圖是官方的架構圖。 這是他的核心 它的作用是根據我們的配置去完成數據的采集、服務的發現，以及數據的存儲。 這是服務的發現，通過Service discovery,prmethesu就會知道去哪里采集數據。Service ...
Spring cloud微服務安全實戰_匯總
Spring cloud微服務安全實戰 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服務安全實戰-1-1 課程導學 Spring Cloud微服務安全實戰- 2-1 環境安裝 ...
Spring cloud微服務安全實戰
第1章 課程導學我們會對整個課程的內容做一個簡要的介紹，包括章節的安排，使用的主要技術棧，實戰案例的介紹以及前置知識的介紹等內容。第2章 環境搭建開發工具的介紹及安裝，介紹項目代碼結構並搭建，基本的依賴和參數設置。第3章 API安全我們從簡單的API場景入手，講述API安全相關的知識 ...
Spring Cloud微服務安全實戰_3-7_API安全之授權
API安全之授權 訪問控制： 1，ACL ：Access Control Lists，直接給每個用戶授權，他能訪問什么。開發簡單，但是用戶多的話，給每個用戶授權比較麻煩。 2，RBAC：Role Based Access Control。給角色授權，給用戶賦予角色。授權簡單 ...
Spring Cloud微服務安全實戰_4-8_網關安全_01
到目前為止已經實現了一個基於OAuth2的認證和授權的流程（如下圖），訂單還是一個單一的節點，還沒有進入到微服務的環境下。 實際場景下，類似訂單服務的服務，可能有幾十個，每個服務是一個集群，有幾十個節點，如下圖， 在這種場景下，當前微服務架構下的問題： 問題 ...
Spring Cloud微服務安全實戰_6-7_sentinel限流實戰
上一篇說了微服務上的限流，用的是guava的RateLimit做的簡單的限流，本篇說用阿里的sentinel 做微服務的限流。 sentinel 是阿里2018年開源的一個開源項目，具體中文文檔：https://github.com/alibaba/Sentinel/wiki/%E4%BB ...