07 2020 档案
摘要：一. 证书管理 1. 如何生成证书 (1). 关于阿里云证书和证书的相关概念 详见：https://www.cnblogs.com/yaopengfei/p/10648151.html （抽时间重新配置一遍） (2). 本地生成测试证书 详见：https://docs.microsoft.com/e
阅读全文
摘要：一. 再谈认证和授权 （详见：https://www.cnblogs.com/yaopengfei/p/13141548.html） 1.认证 是验证身份的一种机制,比如用户名和密码登录,这就是一种认证机制,再比如现在比较流行jwt校验,通过用户名和密码访问接口,验证通过获取token的过程,也叫做
阅读全文
摘要：一. 拦截器 1. 工作原理 (1).流程：客户端发送信息 → 经过客户端拦截器 → 到达服务端拦截器 → 到达服务端方法。 如下图： (2).实现：都要新建1个类, 实现Interceptors接口, 但对于客户端、服务端是 一元写法还是流式写法, 需要重写的方法不同哦 A.一元写法：客户端重写A
阅读全文
摘要：一. 剖析.Proto文件 先上一个proto文件 //proto的版本 syntax = "proto3"; //此处可以不指定 //option csharp_namespace = "GrpcService1"; package greet; // The greeting service d
阅读全文
摘要：一. 简介 1.什么是RPC RPC指远程调用(即要像调用本地方法一样调用远程方法). eg: 两台机器，A 机器上的程序要调用 B 机器上某程序提供的函数或方法，由于不在一个内存空间，不能直接调用，需要通过网络来表达调用的语义和传达调用的数据。 常见的有：Thrift、gRPC 2.什么是gRPC
阅读全文
摘要：一. 前言 1. 背景 大部分场景中，DB操作80%是读，20%是写，对于时效性要求不高的数据，为了减少磁盘读和写的竞争，引入读写分离的概念，即在数据库上进行主从配置，一个主，多个从，实现主从同步，从而业务上实现读写分离。 读写分离在网站发展初期可以一定程度上缓解读写并发时产生锁的问题，将读写压力分
阅读全文
摘要：一. 自身负载 1. 含义 实现Ocelot转发多个业务服务器，不去Consul中获取，直接在配置文件中配置。 LoadBalancer将决定负载均衡的算法 - LeastConnection – 将请求发往最空闲的那个服务器 - RoundRobin – 轮流发送 - NoLoadBalance
阅读全文
摘要：一. 分区、分表、分库 1. 分区 (1).含义 就是把一张表的数据分成N个区块，在逻辑上看最终只是一张表，但底层是由N个物理区块组成的。 (2).常用到的指令： alter database <数据库名> add filegroup <文件组名> alter database <数据库名称> ad
阅读全文
摘要：一. 模式探究 1.背景 在一些输入受限的设备上，要完成用户名和口令的输入是非常困难的，设备授权模式，可让用户登录到智能电视、 IoT 物联网设备或打印机等输入受限的设备。 若要启用此流，设备会让用户在另一台设备上的浏览器中访问一个网页，以进行登录。 用户登录后，设备可以获取所需的访问令牌和刷新令牌
阅读全文
摘要：一. PKCE机制 1. 准备 (1). IDS4_Server1：认证授权服务器 (2). MvcClient1：web客户端 然后将上述两个项目配置成授权码模式（如何配置见上一节 IdentityServer4授权码模式介绍和代码实操演练） PS: PKCE机制是在授权码模式的基础上，增加了几个
阅读全文