Spring cloud微服務安全實戰 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服務安全實戰-1-1 課程導學 Spring Cloud微服務安全實戰- 2-1 環境安裝 ...
先過一下grafana的配置文件 grafana的配置文件。 右鍵服務的地址 發信人 賬號 和面等 配置要連到prometheus上。 登陸的密碼是多少,第二行是不允許用戶注冊。 dashboard.json里面內容太多 不能完全的看懂。 界面 admin password 新建一個dashboard 導入一個事先已經寫好的了。 去找我們剛才看的那個 dashboard.jsn的文件 這個就是我們 ...
2019-12-07 23:23 0 311 推薦指數:
Spring cloud微服務安全實戰 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服務安全實戰-1-1 課程導學 Spring Cloud微服務安全實戰- 2-1 環境安裝 ...
第1章 課程導學我們會對整個課程的內容做一個簡要的介紹,包括章節的安排,使用的主要技術棧,實戰案例的介紹以及前置知識的介紹等內容。第2章 環境搭建開發工具的介紹及安裝,介紹項目代碼結構並搭建,基本的依賴和參數設置。第3章 API安全我們從簡單的API場景入手,講述API安全相關的知識 ...
到目前為止已經實現了一個基於OAuth2的認證和授權的流程(如下圖),訂單還是一個單一的節點,還沒有進入到微服務的環境下。 實際場景下,類似訂單服務的服務,可能有幾十個,每個服務是一個集群,有幾十個節點,如下圖, 在這種場景下,當前微服務架構下的問題: 問題 ...
API安全之授權 訪問控制: 1,ACL :Access Control Lists,直接給每個用戶授權,他能訪問什么。開發簡單,但是用戶多的話,給每個用戶授權比較麻煩。 2,RBAC:Role Based Access Control。給角色授權,給用戶賦予角色。授權簡單 ...
上一篇說了微服務上的限流,用的是guava的RateLimit做的簡單的限流,本篇說用阿里的sentinel 做微服務的限流。 sentinel 是阿里2018年開源的一個開源項目,具體中文文檔:https://github.com/alibaba/Sentinel/wiki/%E4%BB ...
阿里2018年開源的。 簡單來說就是干三件事,最終的結果就是保證你的服務可用,不會崩掉。保證服務高可用。 流控 先從最簡單的場景來入手。 1.引用一個依賴, 2,聲明一個資源。 3.聲明一個規則 注意依賴是加在你的微服務上的,每一個微服務都要加一個sentinel的依賴 ...
開發環境: JDK :1.8 IDE : idea 數據庫:mysql 5.6.5 框架:springboot,mybatisplus PGA:(后邊用到再安裝) Promethus (普羅米修斯 一個系統和服務監視 ...
上一篇說了認證,通過令牌可以知道當前用戶是誰,並把令牌信息從網關到微服務,以及微服務與微服務之間傳遞用戶上下文的信息,這一篇來聊一下授權。 一、最簡單的情況ACL權限控制 用戶有哪些權限直接在scope里寫着,只要在程序里判斷一下要訪問某個方法,是否有訪問權限就可以了這種適用於權限簡單的場景 ...