长按二维码，关注我们一.背景微服务架构下，我们的系统根据业务被拆分成了多个职责单一的微服务。每个服务都有自己的一套API提供给别的服务调用，那么如何保证安全性呢？不是说你想调用就可以调用，一定要有认证机制，是我们内部服务发出的请求，才可以调用我们的接口。需要注意的是我们这边讲的是微服务之间调用的安全认证，不是统一的在API官网认证，需求不一样，API网关处的统一认证是和业务挂钩的，我们这边是为了防
分类：
编程语言 时间：
2020-08-03 23:21:30
阅读次数：
116
过滤器(Filter) 所谓过滤器，其实就是一个服务端组件，用来截取用户端的请求与响应信息。 具体流程如下： 过滤器的应用场景： 1.对用户请求进行统一认证，保证不会出现用户账户安全性问题 2.编码转换，可在服务端的过滤器中设置统一的编码格式，避免出现乱码 3.对用户发送的数据进行过滤替换 4.转换 ...
分类：
其他好文 时间：
2020-07-31 19:15:53
阅读次数：
98
一、kong作为服务管理中心底层平台 启用:统一认证插件 启用：统一会话插件 绑定所有应用的login路由，在返回登录响应时候，统一存储用户信息到redis缓存，缓存的key取token值 对服务的请求，早于认证插件，先按照token检查会话是否已经在，如果已经存在就绕过认证插件，把会话信息注入请求 ...
分类：
其他好文 时间：
2020-04-05 13:52:57
阅读次数：
123
引言 最近在折腾统一认证中心，看到开源项目 "IdentityServer4.Admin" 集成了IdentityServer4和管理面板，就直接拿过来用了。在尝试Nginx部署时遇到了诸如虚拟目录映射，请求头超长、基础路径映射有误等问题，简单记录，以供后人参考。 Nginx 配置路由转发 首先来看 ...
分类：
Web程序 时间：
2020-03-02 10:35:57
阅读次数：
77
什么是单点登录同一认证？ 多个应用共用一套登录系统，用户只需要在其中一个应用登录就获得了ids4授权，无需多次登录其它应用。 下面介绍简单的demo实现： 1.数据库 新建database为blogcore，然后在下面新建Admin表，表结构如下图所示 2.搭建IdentityServer4服务端 ...
分类：
其他好文 时间：
2020-02-17 16:25:09
阅读次数：
174
先看源码是如何处理的： package org.springframework.boot.autoconfigure.security.oauth2.resource; import java.util.Collection; import java.util.Collections; import ...
分类：
编程语言 时间：
2020-01-13 12:53:20
阅读次数：
150
今天和大家聊一下Spring Cloud微服务下服务接口调试及管理的话题！我们知道在微服务架构下，软件系统会被拆分成很多个独立运行的服务，而这些服务间需要交互通信，就需要定义各种各样的服务接口。具体来说，在基于Spring Cloud的微服务模式中，各个微服务会基于Spring MVC的Controller定义多个该微服务需要向外部发布的接口。
根据各个微服务功能边界定义的不同，有些微服务会提供与具体业务相关的接口，如支付接口、账户接口等；而有些微服务则会提供一些公共性质的服务接口，如短信接口、统一认证接口之类。而这些微服务往往又是由多个不同的团队在开发维护，传统方式下服务接口的定义往往需要服务提供方提供良好的、可阅读性比较高的接口文档才可以比较方便地对接和测试，而事实上，随着时间的推移、人员的迭代更新，很多情况下这些早期的接口文档往往很快就会因为无人维护而过时，即便不过时，微服务模式下这样的方式也会因为服务接口文档太多而让开发人员显得抓狂！
那么有没有一种更便捷地方式，可以让开发接口的同时，自动就能生成与服务接口高度一致的文档来呢？答案是有的，接下来就和大家一起聊聊到底有什么样方
分类：
编程语言 时间：
2020-01-06 19:19:38
阅读次数：
93
如果企业大大小小系统较多，每个系统都给用户单独配置一账户。这样各个系统的账户信息都要单独记忆，比较繁琐，而且账户信息易忘。所以加入集成LDAP统一认证，域控管理。这里对Gitlab应用系统结合LDAP认证，前提是企业内部已搭建好AD域服务。Gitlab配置LDAPGitlab已安装好，安装的CE版本。Gitlab配置LDAP服务要在配置文件中修改，无法像Jenkins加入LDAP那样安装一LDAP
分类：
其他好文 时间：
2019-12-18 17:39:59
阅读次数：
83
【.NET Core项目实战-统一认证平台】开篇及目录索引 上篇文章我们介绍了如何扩展Ocelot网关，并实现数据库存储，然后测试了网关的路由功能，一切都是那么顺利，但是有一个问题未解决，就是如果网关配置信息发生变更时如何生效？以及我使用其他数据库存储如何快速实现？本篇就这两个问题展开讲解，用到的文 ...
分类：
数据库 时间：
2019-11-27 20:40:20
阅读次数：
146
前言 哈喽大家好，好久都没有写文章了，这次又重新开始写技术文章了，半年前我还是一直保持每周都写文章的，后来是为了响应群友的号召，开始踏上了录制视频（https://www.bilibili.com/video/av58096866），直播授课（https://live.bilibili.com/21 ...
分类：
其他好文 时间：
2019-11-13 10:48:53
阅读次数：
86
