摘要：
一、预备知识 本文讨论基于微服务架构下的身份认证和用户授权的技术方案，在阅读之前，最好先熟悉并理解以下几个知识点： 微服务架构相关概念：服务注册、服务发现、API 网关 身份认证和用户授权：SSO、CAS、OAuth2、JWT 文章在涉及到上述知识内容时，会附上参考链接。 二、背景 当企业的应用系统 阅读全文
摘要：
RFC 6749 OAuth 2.0 的标准是 RFC 6749 文件。该文件先解释了 OAuth 是什么。 OAuth 引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。......资源所有者同意以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。 这段话的意思就是，OA 阅读全文
摘要：
一、申请证书 可在阿里云申请免费证书，或购买更好的证书。 可参考阿里云上的教程配置。 下载证书，把证书文件放入服务器指定目录。 二、配置https default.conf #配置https访问 # 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。 server { 阅读全文
摘要：
nginx模块处理流程一般是这样的： 客户端发送HTTP请求 –> Nginx基于配置文件中的位置选择一个合适的处理模块 ->（如果有）负载均衡模块选择一台后端服务器 –> 处理模块进行处理并把输出缓冲放到第一个过滤模块上 –> 第一个过滤模块处理后输出给第二个过滤模块 –> 然后第二个过滤模块又到 阅读全文
摘要：
nginx.conf /etc/nginx/nginx.conf ######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8; #全局错 阅读全文