问题背景?前段时间,负责ELK那哥们儿想把Kibana调整成为LDAP内部用户认证,运维这边了解到这个需求,着手调研。解决方案及思路?首先Kibana现在只是用了一个叫Searchguard的插件来控制访问,但是这个插件需要和JIRA用户统一认证,需要手动开通账户,维护成本高,并且实施起来的效率也很低,所以才打算搭建一个LDAP服务器,然后同步JIRA用户信息,实现Kibana统一认证。?经过讨论
分类:
其他好文 时间:
2018-12-18 02:09:46
阅读次数:
301
原文 【.NET Core项目实战-统一认证平台】第十章 授权篇-客户端授权 【.NET Core项目实战-统一认证平台】开篇及目录索引 上篇文章介绍了如何使用Dapper持久化IdentityServer4(以下简称ids4)的信息,并实现了sqlserver和mysql两种方式存储,本篇将介绍如 ...
分类:
Web程序 时间:
2018-12-12 10:29:49
阅读次数:
224
1 、openssl //aes加密$key = 'EipM7zsDJ32mR0NK';$input = '13928892857'; echo bin2hex(openssl_encrypt($input, 'AES-128-ECB', md5($key, true), OPENSSL_RAW_D ...
分类:
其他好文 时间:
2018-12-08 11:27:00
阅读次数:
152
原文:【.NET Core项目实战-统一认证平台】第八章 授权篇-IdentityServer4源码分析【.NET Core项目实战-统一认证平台】开篇及目录索引 上篇文章我介绍了如何在网关上实现客户端自定义限流功能,基本完成了关于网关的一些自定义扩展需求,后面几篇将介绍基于IdentityServ... ...
分类:
Web程序 时间:
2018-11-29 01:32:09
阅读次数:
303
" 【.NET Core项目实战 统一认证平台】开篇及目录索引 " 上篇文章我介绍了如何在网关上实现客户端自定义限流功能,基本完成了关于网关的一些自定义扩展需求,后面几篇将介绍基于 的认证相关知识,在具体介绍 实现我们统一认证的相关功能前,我们首先需要分析下 源码,便于我们彻底掌握认证的原理以及后续 ...
分类:
Web程序 时间:
2018-11-28 15:44:32
阅读次数:
164
1、基本概念 为了方便管理和集成jenkins,k8s、harbor、jenkins均使用openLDAP统一认证。 2、部署openLDAP 根据之前的文档,openLDAP使用GFS进行数据持久化。 下载对应的openLDAP文件 创建openLDAP 此处参考的是:https://github ...
分类:
Web程序 时间:
2018-11-23 17:30:45
阅读次数:
634
原博客系列文章链接:https://www.cnblogs.com/jackcao/ 金焰的世界 感谢博主无私的奉献,感谢博主幼儿班的教学 基于jackcao博客使用VsCode开发及感悟One搭建开发环境 进入正文,原博主的文章适用于有一定基础的人,因此对于新手来说不算友好。因此此系列文章围绕如何 ...
分类:
Web程序 时间:
2018-11-22 23:03:21
阅读次数:
357
" 【.NET Core项目实战 统一认证平台】开篇及目录索引 " 上篇文章我介绍了如何在网关上增加自定义客户端授权功能,从设计到编码实现,一步一步详细讲解,相信大家也掌握了自定义中间件的开发技巧了,本篇我们将介绍如何实现自定义客户端的限流功能,来进一步完善网关的基础功能。 .netcore项目实战 ...
分类:
Web程序 时间:
2018-11-20 11:41:12
阅读次数:
277
" 【.NET Core项目实战 统一认证平台】开篇及目录索引 " 上篇文章我们介绍了网关使用 进行缓存,并介绍了如何进行缓存实现,缓存信息清理接口的使用。本篇我们将介绍如何实现网关自定义客户端授权,实现可以为不同的接入客户端设置不同的访问权限。 .netcore项目实战交流群(637326624) ...
分类:
Web程序 时间:
2018-11-17 16:06:14
阅读次数:
184
1.qq接入,qq账号与现有账号挂接。2.微信接入,账号与现有账号挂接。3.使用openldap 的加密算法加密,检查验证。4.使用10.10.14.200中t_sys_loginperson表,删除现在的示例表。5.实验token方式,整理app与应用程序接入方法。6.整理对接文档,可以提供给对接 ...
分类:
其他好文 时间:
2018-11-15 15:26:52
阅读次数:
118