07 2018 档案

Jwt Token 安全策略使用 ECDSA 椭圆曲线加密算法签名/验证

摘要：椭圆曲线密码学（Elliptic curve cryptography），简称 ECC，是一种建立公开密钥加密的算法，也就是非对称加密，ECDH 与 ECDSA 是基于 ECC 的算法。类似的还有 RSA，ElGamal 算法等。ECC 被公认为在给定密钥长度下最安全的加密算法。比特币中的公私钥生成阅读全文

posted @ 2018-07-30 15:00 花儿笑弯了腰阅读(5286) 评论(1) 推荐(0) 编辑

关于 IdentityServer4 中的 Jwt Token 与 Reference Token

摘要：OpenID Connect(Core)，OAuth 2.0(RFC 6749)，JSON Web Token (JWT)(RFC 7519) 之间有着密不可分联系，对比了不同语言的实现，还是觉得 IdentityServer4 设计的比较完美，最近把源码 clone 下来研究了一下，之前介绍过 I 阅读全文

posted @ 2018-07-23 23:17 花儿笑弯了腰阅读(17993) 评论(13) 推荐(22) 编辑

Spring Cloud 微服务中搭建 OAuth2.0 认证授权服务

摘要：在使用 Spring Cloud 体系来构建微服务的过程中，用户请求是通过网关(ZUUL 或 Spring APIGateway)以 HTTP 协议来传输信息，API 网关将自己注册为 Eureka 服务治理下的应用，同时也从 Eureka 服务中获取所有其他微服务的实例信息。搭建 OAuth2 认阅读全文

posted @ 2018-07-20 20:12 花儿笑弯了腰阅读(43931) 评论(4) 推荐(8) 编辑

Spring Cloud Zuul 网关使用与 OAuth2.0 认证授权服务

摘要：API 网关的出现的原因是微服务架构的出现，不同的微服务一般会有不同的服务地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题：客户端会多次请求不同的微服务，增加了客户端的复杂性。存在跨域请求，在一定场景下处理相对复杂。认证复杂，每个服务都需要独立认证。难以重构，随着项目的迭代，可能需要重新划分微服务。例如，可能将多个... 阅读全文

posted @ 2018-07-13 16:58 花儿笑弯了腰阅读(36247) 评论(2) 推荐(1) 编辑

微服务架构集大成者—Spring Cloud (转载)

摘要：软件是有生命的，你做出来的架构决定了这个软件它这一生是坎坷还是幸福。本文不是讲解如何使用Spring Cloud的教程，而是探讨Spring Cloud是什么，以及它诞生的背景和意义。 1 背景 2008年以后，国内互联网行业飞速发展，我们对软件系统的需求已经不再是过去”能用就行”这种很low的档阅读全文

posted @ 2018-07-11 17:19 花儿笑弯了腰阅读(467) 评论(0) 推荐(1) 编辑

Spring Cloud Eureka 服务注册列表显示 IP 配置问题

摘要：服务提供者向 Eureka 注册中心注册,默认以 hostname 的形式显示，Eureka 服务页面显示的服务是机器名：端口，并不是IP+端口的形式 ,可以通过修改服务提供者配置自己的 IP 地址,并显示在 Eureka 的注册列表中。默认eureka.instance.instance-id 阅读全文

posted @ 2018-07-02 20:24 花儿笑弯了腰阅读(1522) 评论(0) 推荐(0) 编辑