Spring Cloud微服務安全實戰_4-1_微服務網關安全_概述&微服務安全面臨的挑戰
第四章 網關安全 這一章從簡單的API的場景過渡到復雜的微服務的場景 4.1 概述 微服務安全面臨的挑戰：介紹中小企業的一個微服務架構，相比第三章的單體應用的簡單的API所面臨的哪些挑戰 OAuth2協議與微服務安全：介紹OAuth2中的各個角色，以及相互之間 ...
原文：Spring Cloud微服務安全實戰_6-1_微服務之間的通訊安全之概述
到目前為止已經實現了一個基於微服務的，前后端分離 這里我用的jquery做的，並不是真的前后端分離，因為我不會vue和angular所以沒用 的架構。在網關上做了限流 認證 審計 授權等安全機制，在前端應用上也做了SSO單點登錄， 現在的架構存在的問題是： ，在網關做限流。 在網關上做限流是有問題的，比如訂單服務限流是 ，庫存服務限流也是 ，訂單服務又調了庫存服務。如果網關上給訂單轉了 個請求， ...
2020-01-16 23:07 0 1217 推薦指數：
相關推薦
Spring cloud微服務安全實戰_匯總
Spring cloud微服務安全實戰 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服務安全實戰-1-1 課程導學 Spring Cloud微服務安全實戰- 2-1 環境安裝 ...
Spring cloud微服務安全實戰
第1章 課程導學我們會對整個課程的內容做一個簡要的介紹，包括章節的安排，使用的主要技術棧，實戰案例的介紹以及前置知識的介紹等內容。第2章 環境搭建開發工具的介紹及安裝，介紹項目代碼結構並搭建，基本的依賴和參數設置。第3章 API安全我們從簡單的API場景入手，講述API安全相關的知識 ...
Spring Cloud微服務安全實戰_3-7_API安全之授權
API安全之授權 訪問控制： 1，ACL ：Access Control Lists，直接給每個用戶授權，他能訪問什么。開發簡單，但是用戶多的話，給每個用戶授權比較麻煩。 2，RBAC：Role Based Access Control。給角色授權，給用戶賦予角色。授權簡單 ...
Spring Cloud微服務安全實戰_4-8_網關安全_01
到目前為止已經實現了一個基於OAuth2的認證和授權的流程（如下圖），訂單還是一個單一的節點，還沒有進入到微服務的環境下。 實際場景下，類似訂單服務的服務，可能有幾十個，每個服務是一個集群，有幾十個節點，如下圖， 在這種場景下，當前微服務架構下的問題： 問題 ...
Spring Cloud微服務安全實戰_4-3_訂單微服務&價格微服務
實現一個場景： 訂單微服務： POM： View Code yml 指定端口： 價格信息 PriceInfo ： OrderControl ...
Spring Cloud微服務安全實戰_6-7_sentinel限流實戰
上一篇說了微服務上的限流，用的是guava的RateLimit做的簡單的限流，本篇說用阿里的sentinel 做微服務的限流。 sentinel 是阿里2018年開源的一個開源項目，具體中文文檔：https://github.com/alibaba/Sentinel/wiki/%E4%BB ...
Spring cloud微服務安全實戰-6-8sentinel限流實戰
阿里2018年開源的。 簡單來說就是干三件事，最終的結果就是保證你的服務可用，不會崩掉。保證服務高可用。 流控 先從最簡單的場景來入手。 1.引用一個依賴， 2，聲明一個資源。 3.聲明一個規則 注意依賴是加在你的微服務上的，每一個微服務都要加一個sentinel的依賴 ...