微服务系列之授权认证(二) identity server 4

【微服务系列之授权认证(二) identity server 4】的更多相关文章

微服务系列之授权认证(二) identity server 4

1.简介 IdentityServer4 是为ASP.NET Core系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证授权框架. 官方文档:https://identityserver4.readthedocs.io/en/latest/ 框架源码:https://github.com/IdentityServer/IdentityServer4 IdentityServer主要使用场景: 1)基于中台认证中心的saas系统/pass系统的单点登录或者做为统一认…

微服务系列之授权认证(一) OAuth 2.0 和 OpenID Connect

1.传统架构的授权认证传统应用架构,用户使用账号密码登录后,可以使用前端cookie存储登录状态,也可以使用后端session方式存储登录状态,小应用这么做其实很高效实用,当应用需要横向扩展时,就需要共享登录状态,这时候session的基于asp.net state这种当前服务器进程方式存储就失效了,需要换成sqlserver或者redis作为session共享存储,这些都不是问题,这些前提都是单体应用架构的方案,但是在微服务架构里,服务拆分零散且前后端分离,后端以API方式提供服务的前提下,…

微服务系列之授权认证(三) JWT

1.JWT简介官方定义:JWT是JSON Web Token的缩写,JSON Web Token是一个开放标准(RFC 7519),它定义了一种紧凑的.自包含的方式,可以将各方之间的信息作为JSON对象安全地传输.该信息可以被验证和信任,因为它是经过加密的. 实际上,Oauth2.0中的access token一般就是jwt格式. token由三部分组成,通过"."分隔,分别是: ● 标头 ● 有效载荷 ● 签名所以JWT表示为:aaaaa.bbbbb.ccccc组成. 1)标头,…

【微服务】之二：从零开始，轻松搞定SpringCloud微服务系列--注册中心（一）

微服务体系,有效解决项目庞大.互相依赖的问题.目前SpringCloud体系有强大的一整套针对微服务的解决方案.本文中,重点对微服务体系中的服务发现注册中心进行详细说明.本篇中的注册中心,采用Netflix 公司的Eureka. 注册中心简介 Netflix Eureka:云端负载均衡,一个基于 REST 的服务,用于定位服务,以实现云端的负载均衡和中间层服务器的故障转移.他包含很多功能,本文重点讲解它的服务注册中心. 官方解释: Eureka is a REST (Representation…

微服务系列（二）：使用 API 网关构建微服务

编者的话|本文来自 Nginx 官方博客,是微服务系列文章的第二篇,本文将探讨:微服务架构是如何影响客户端到服务端的通信,并提出一种使用 API 网关的方法. 作者介绍:Chris Richardson,是世界著名的软件大师,经典技术著作<POJOS IN ACTION>一书的作者,也是 cloudfoundry.com 最初的创始人,Chris Richardson 与 Martin Fowler.Sam Newman.Adrian Cockcroft 等并称为世界十大软件架构师. Chri…

微服务系列（二）GRPC的介绍与安装

微服务系列(二)GRPC的介绍与安装 1.GPRC简介 GRPC是Google公司基于Protobuf开发的跨语言的开源RPC框架.GRPC基于HTTP/2协议设计,可以基于一个HTTP/2链接提供多个服务,对于移动设备更加友好.目前提供 C.Java 和 Go 语言版本,分别是:grpc, grpc-java, grpc-go. 其中 C 版本支持 C, C++, Node.js, Python, Ruby, Objective-C, PHP 和 C# 支持. 在 gRPC里客户端应用可以像调…