微服务体系结构中的服务器-2-服务器授权
是指在微服务架构中，服务器之间通过授权机制进行通信和交互的过程。该授权机制能够确保只有经过授权的服务器之间才能进行通信，从而保证系统的安全性和可靠性。
微服务架构中的服务器-2-服务器授权有以下几个重要概念和分类：
- 授权方式：服务器-2-服务器授权可以通过多种方式进行，包括基于令牌的授权、基于证书的授权、基于身份验证的授权等。这些授权方式可以根据具体需求选择合适的方式进行服务器之间的授权。
- 授权流程：服务器-2-服务器授权的流程一般包括以下几个步骤：身份验证、访问令牌的生成与传递、令牌的验证和权限检查等。通过这些步骤，可以确保服务器之间的通信是安全可信的。
- 授权优势：服务器-2-服务器授权可以带来以下几个优势：
- 安全性：通过授权机制，只有经过授权的服务器才能进行通信，有效防止未经授权的访问和攻击。
- 可靠性：授权机制可以保证服务器之间的通信是可靠的，减少错误和故障的发生。
- 灵活性：服务器-2-服务器授权可以根据具体需求选择不同的授权方式和策略，具有较高的灵活性。
- 应用场景：服务器-2-服务器授权适用于各种微服务架构下的应用场景，包括分布式系统、大规模并行处理、实时数据交换等。它可以确保不同的服务器之间进行安全可靠的通信，促进系统的高效运行和协同工作。
在腾讯云的相关产品和服务中，可使用以下产品来实现微服务体系结构中的服务器-2-服务器授权：
- 腾讯云身份访问管理（IAM）：提供身份验证和访问控制服务，支持基于角色的访问控制和权限管理，可用于服务器之间的授权。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云密钥管理系统（KMS）：提供密钥管理和加密服务，可以用于生成和管理服务器之间通信所需的加密密钥，加强授权的安全性。 产品介绍链接：https://cloud.tencent.com/product/kms
- 腾讯云私有网络（VPC）：提供虚拟网络隔离和安全通信能力，可以在VPC内部设置安全组规则和网络ACL，限制服务器之间的通信范围。 产品介绍链接：https://cloud.tencent.com/product/vpc
通过以上腾讯云的产品和服务，可以实现微服务体系结构中的服务器-2-服务器授权，保障服务器之间的安全通信和可靠性。
相关·内容
我正在尝试用Spring在工作流中实现上述架构。
Web客户端通过Zuul代理向资源服务器(Microservices )发出请求。
Zuul代理重定向到oauth2服务器以进行身份验证。
如果请求是否经过身份验证，Oauth2将重定向到Zuul代理。
如果未验证，Zuul将使用未经身份验证的响应重定向Web客户端。
如果经过验证，Zull代理将重定向到请求的微服务端点。
微服务端点检查用户是否被授权(用户级访问)访问资源。
microservice还可以对其他微服务进行内部rest调用。
最后，请求的资源被发送回客户端。
我想确保我遵循正确的
浏览 1提问于2019-01-23得票数 6
1回答
在微服务之间传播访问令牌
、、、
我正在处理微服务应用程序，其中客户端应用程序使用access token调用将orders微服务发送到POST微服务。在保存订单时，应调用库存微服务来更新库存。库存微服务updateIntentory方法也应受到保护。
在这个用例中，我是应该将同一个access token传播到inventory微服务并限制api访问以更新库存，还是应该使用client-credentials授权流来允许order微服务中的saveOrder方法调用inventory microservice中的updateInventory方法。
注意：order和inventory微服务都充当资源服务器。什么是正确的方法
浏览 1提问于2021-10-19得票数 0
回答已采纳
1回答
我想开发一个使用微服务架构的应用程序。我在微服务领域真的很新，到目前为止，我只使用了monolithich方法。
我想做的是拥有一个处理用户身份验证和代理APIS来授权请求的微服务。
在代理API中授权请求在IdentityServer4文档中有很好的文档记录，但是，当代理api将请求传递给终端微服务时，我如何授权这个请求？
我知道，如果我正确地设置了终端微服务，代理api中使用的相同令牌可以用于授权终端微服务上的请求。但我该怎么通过呢？我是否从代理API中的请求中获取令牌并将其向下传递到终端微服务，就像这样？这样做是很好的做法吗？
还是阻止终端微服务只接收来自代理apis的请求而没有授权逻辑
浏览 0提问于2017-06-22得票数 5
1回答
微服务体系结构中的授权/认证
、、、、
我有：
myApp (服务器1)
用户认证微服务+用户数据库(服务器2)
用户身份验证Microservice有一个REST，通过它我可以管理用户(创建/删除用户、更新用户数据、获取所有用户的列表、检查用户密码等)。
现在我需要实现授权/身份验证：
在用户和myApp之间(为此，我将使用常规会话(只包含会话ID的cookie)，并在Redis中存储会话数据)
在myApp和用户身份验证微服务之间(为此，我假设我需要使用某种API密钥/令牌)
myApp应用程序不能直接访问用户数据库，所有通信都只能通过用户身份验证微服务来处理.
在过去的一周里，我一直在阅读关于R
浏览 4提问于2020-06-21得票数 1
回答已采纳
1回答
我是微服务体系结构方面的新手。我一直试图使用Spring、Spring和Netflix库构建一个微服务堆栈。我想知道存储会话的正确方式和地点是什么。
以下是我创建的基础设施概述：
OAuth2支持的授权/认证服务器
UI服务(Spring，前端服务)
后端服务-1
后端服务-2
Redis Server存储会话和其他可访问数据
发现服务器(尤里卡)
目前，我正在尝试通过配置UI服务来执行会话，从而将会话存储在Redis中。虽然我还没有机会尝试多个服务实例，但它似乎运行得很好。但是，在开发过程中，我已经遇到了序列化/反序列化问题。顺便说一句，尝试将会话存储在前端应
浏览 1提问于2019-01-17得票数 4
回答已采纳
我正在开发一种使用Spring的微服务架构。我们已经在Auth服务器上实现了OAuth2。
我的问题是-如果两个微服务想要沟通，最好的方式应该是什么？
到目前为止，我发现了以下选项：
如果每个微服务都在验证令牌，那么我们可以传递相同的令牌。但问题是，相同令牌之间的连接可能会过期。
如果我们使用client_credentials授权，那么我们有两个问题:一个是，我们需要在下一个微服务中发送用户名。另一个是，我们需要请求两次--首先是获取访问令牌，其次是实际调用。
如果我们只在API网关中进行令牌验证(而不是在微服务中)，那么从API网关中，我们需要在每个微服务中发送用户名。微服务实
浏览 2提问于2017-12-04得票数 1
1回答
我读了很多关于微服务体系结构中的身份验证的文章，最后得出的结论是JWS安全是可行的。这意味着
当客户端发出请求时，它需要有一个有效的访问令牌。
请求的身份验证在网关级别进行，授权在微服务应用程序级别进行。
当客户向微服务A提出请求，而我需要调用microservice B时，我需要重复使用相同的访问令牌向A和B发出请求。
但是，当请求的发起人不是客户端，它是另一个应用程序时，无论是从微服务体系结构还是从内部，我仍然有很多疑问。
如果我们有一个单块应用程序，并且我们想要调用一个微服务，那么我们计划开发一个带有API密钥的轻型身份验证模型，该模型将在网关级别被转换为JWS。
浏览 6提问于2022-02-15得票数 2
我计划将紧密耦合的RDBMS单一数据库转换为微服务架构数据库，所以我尝试做的是:- 1-我们使用的Oracle数据库服务器。2-在现有的Oracle数据库中，只有一个模式服务于整个应用程序功能。3-我们根据业务功能拆分RDBMS。4-我们正在基于业务功能创建4到5个模式，并将基于业务功能的现有数据库对象拆分到这些新创建的4到5个模式中。5-现在我们面临一些问题，一些表或物化视图在两个或两个以上的模式中重叠。对于重叠两个或两个以上模式的6- So对象，我们尝试创建公共模式，并将表和物化视图放入这个新创建的公共模式中，然后我们将为所需的模式提供这些公共对象的授权。7-报告还需要一个模式，因此我们
浏览 16提问于2019-03-02得票数 0
我正在尝试为一个spring项目配置OAuth2。我使用的是我的工作场所提供的共享UAA ()实例(所以我不打算创建授权服务器，授权服务器与资源服务器是分开的)。前端是一个单页应用程序，它使用隐式授权直接从授权服务器获取令牌。我有SPA设置，它在每个web调用中向微服务添加Authorization: Bearer <TOKEN>头。
我现在的问题是微型服务。
我试图使用这个共享授权服务器对微服务进行身份验证。我在这里可能有一个误解，相信我目前的理解是，这些微服务扮演资源服务器的角色，因为它们承载SPA用来获取数据的端点。
因此，我尝试配置这样的微服务：
@Configuratio
浏览 5提问于2017-12-27得票数 18
回答已采纳
1回答
我试图弄清楚如何在微服务环境中管理授权。
这是我的假设情景。
我有一个服务，它通过oauth2 (使用 gem)提供身份验证(使用 gem)和授权。一旦登录，该服务将向用户返回一个令牌。
现在假设我有两个API服务器。为了访问私有资源，用户必须向这些API服务器提供JWT令牌。
与我的两个API服务器共享用于签名JWT令牌的JWT密钥可以吗?这样他们就可以解码令牌并验证其有效性了吗？或者我的API服务器应该将JWT令牌转发到授权服务，并要求它验证它吗？
与API服务器共享JWT密钥的优点：
无往返授权服务
与API服务器共享JWT密钥的缺点：
如果有人侵入我的API服务器，他/
浏览 5提问于2017-06-10得票数 3
回答已采纳
我在Spring中有一些微服务，我的前端应用程序是角的。我正在使用OpenID连接进行身份验证和授权。现在，在我的应用程序中，在加载角应用程序时，它将用户重定向到身份验证服务器，并在登录后接收到每个HTTP请求中的角应用程序发送到资源服务器的令牌。现在我有个问题。我的微服务也彼此通信，但由于每个微服务都充当资源服务器，而其他API现在是安全的，所以微服务无法通信。我想要实现的是，用户从角度应用程序发送的请求应该包含一个令牌，这些请求应该被验证，但是我想绕过或禁用OAuth安全性，以便在微服务之间进行服务间通信。在Spring中有什么方法可以做到这一点吗？
浏览 3提问于2022-10-06得票数 1
4回答
我有一个spring-boot应用程序，它有4个微服务、eureka服务器和一个集中的API网关。
所有外部流量都通过我的API网关到达我的微服务。
我的API网关(Zuul)正在验证和验证JWT token。
JWT令牌是在用户登录后由我的一个微服务(users微服务)生成的，该令牌包含用户Id及其角色/权限。
现在，我想在微服务而不是网关中的方法上实现基于角色的安全性。
我尝试过使用@PreAuthorize，但它不能在网关之外工作(显然，为了让它工作，我必须在我的微服务的SecurityContextHolder中设置一个Spring Security身份验证对象，并用权限填充它)。
那
浏览 3提问于2020-01-17得票数 7
目前正在进行开发人员培训，我在春季做一个个人项目。我6个月前就开始使用java了，所以有一种我还没有掌握的概念。我的教练根本不懂春天，所以他帮不了我。我也是法国人，几乎没有关于春天的可靠文档(它正在迅速发展)。例如，我学习了一篇关于微服务的法语教程，在spring进行维护时，我使用了丝带和zuul代理。我开始了所有的(新的项目)在反应性的网络流量中重新编码。
我有几个关于spring启动安全性或spring云安全性的内容。
Spring云配置(与gitlab相关)
尤里卡服务器
管理服务器
网关
2.商业微型服务
2个子模块(模型和存储库)
我希望我的所有微服务
浏览 0提问于2020-07-16得票数 0
回答已采纳
1回答
我的微服务将以两种方式被调用: 1.未经认证的公共网站用户。2.通过内部用户界面的身份验证来执行管理功能。
我计划使用带有JWT令牌的OIDC来验证管理用户从admin UI发出的API调用。令牌将声明微服务将用于确定用户是否被授权访问此API。
我计划使用一个API密钥从面向公众的网站进行API调用未经认证的用户。微服务将验证API请求头中的API密钥，以确定API调用是否来自受信任的源。
问题
这是一种正常/可接受的身份验证和授权处理方式吗？
评估JWT令牌和API密钥是微服务的责任吗？每一个微型服务都必须在我的设计中完成。
浏览 3提问于2021-07-23得票数 1
回答已采纳
2回答
我有一些问题，因为我不太明白如何实现身份验证流。
阅读一些文档我在下面找到了图像
现在，我了解了访问令牌和刷新令牌，但我不知道如何实现它。
我有一个项目，前端是角的，后端是node.js koa，前面有微服务体系结构和网关。我可以使用auth0，如oauth2授权服务器，并将用户存储在其中？
多么?在auth0文档中有大量的指令，我无法理解哪一个适合我。
我必须拦截登录、注销和通过网关注册并重定向到auth0，还是必须在我的用户微服务中这样做？
在我的项目中，有个人信息表和公司表，用户表有意义吗？
以这种方式，我公司所有项目的授权服务器sso都是吗？
我可以添加外部公司的SSO吗？
我可
浏览 6提问于2020-03-11得票数 2
我有一个微服务架构，我想保护在spring boot中开发的每个微服务的REST API，我应该在每个微服务中使用spring安全吗？我有一个身份验证服务，它将是身份验证者和授权者，其他微服务将使用它们的服务来验证令牌、授权？这是正确的吗？对代码有什么帮助吗？
浏览 0提问于2020-01-21得票数 2
1回答
我很困惑什么是oAuth?中的资源服务器。
资源服务器类似于API网关吗？或者资源服务器是一种业务类型的微服务，比如“搜索微服务”、“购物车微服务”？
如果我在API网关后面有授权服务器、API网关和15个业务类型微服务，这是否意味着我有15个资源服务器？
浏览 9提问于2020-05-08得票数 3
回答已采纳
我的公司想要做微服务，并创建了他们的计划纲要(见下文)(重点是处理文件)。我不确定这是否真的是微服务，因为我认为每个微服务都会有一个单独的数据存储？而且，它们似乎是一次又一次地相互依赖，所以最终这仅仅是SOA吗？
当我想到微服务时，我想到的是经典的购物车/产品示例，它是一组真正协同工作的服务。
文件保存
生成MD5
生成Sha1
重复(MD5)
文件位置检索
文件检索
删除/禁用/不可见
后处理服务(可以是异步的)
识别文件类型
提取文本
萃取物含量
提取图像
提取元数据
屏幕捕捉文件历史记录(每项服务的一部分)
转码
缩略图生成
图像
视频
音频生成
描述符生成
描述符插入
访问控制/授
浏览 0提问于2017-02-08得票数 1
1回答
我目前正在考虑按照微服务体系结构构建一个应用程序。为了授权用户，我正在考虑使用OAuth协议。现在的问题是在何处/何时验证访问令牌。我基本上看到了两种可能性：
每个微服务都是自己做的(这意味着一个可能涉及10个微服务的调用将导致10个令牌验证)
引入一个API网关(我猜它需要在那里)，它进行令牌验证并传递用户ID、作用域、.其他微服务的信任和使用(这也意味着API网关和微服务之间的某种身份验证必须存在，例如客户端机密！)
正如您可能已经猜到的，我倾向于使用第二种方法。是有效的吗？你对其中一种方法有实际经验吗？或者你能建议另一种方法吗？我期待着你对此的评论/评论！
谢谢和问候！
浏览 5提问于2015-09-03得票数 1
1回答
我是微观服务领域的新手。
所以我问的这个问题可能看起来很有趣。
在单块体系结构中，有一个名为Sections的表，它决定了这个表与权限和用户访问的用户表之间的关系。
现在，我们知道，在微服务体系结构中，每个服务都与一个表相关。
假设微服务是这样实现的:有一个简单的网关服务和一个节服务(就像在单块体系结构中那样)。
这两个服务如何确保从它们的对等端正确地发送请求？因为还没有确认呢？！如果我们使用JWT令牌，任何服务可以编辑这个令牌吗？因为我们希望将结果添加到每个服务中的令牌有效负载！这怎么回事？
浏览 8提问于2022-09-02得票数 0
我在研究微型服务的概念。我做了一个小演示，理解了monolith和microservice应用程序之间的区别。(建筑上也有不同之处。真酷！)演示:使用spring，Eureka，spring，它使用客户端服务发现.
我还试图理解客户端与服务器端服务发现之间的关系。后来我挣扎着发现很难理解.来自monolith应用程序的API调用。以及来自另一个微服务应用程序的微服务调用。(比如窗帘下面/后面的实际情况)
例如，，考虑了来自monolith应用程序的以下API。它可以从另一个monolith应用程序/micorservice中使用。
A) GET API:作为传统REST的，这是我所知道的&am
浏览 0提问于2019-04-07得票数 2
我目前正在构建一个使用Spring、Zuul作为API网关和Keycloak作为身份验证和身份提供者的微服务后端。对于我的前端，我目前使用角作为一个SPA与授权代码授权。在将每个请求发送到微服务之前，API网关应该通过Keycloak验证每个请求(如果用户得到了授权)。每个微服务( ResourceServer)都应该能够使用内省端点来获取当前请求的用户信息。
实现这一点的正确方法是什么，或者这是否是一个糟糕的设计，而我却走错了路？
浏览 2提问于2019-07-18得票数 4
我在docker中运行单个django项目作为微服务，所以我在docker中为多个微服务运行多个django项目，并且我能够单独设置身份验证服务器(oauth或jwt)，对每个微服务进行用户管理。
是否可以在docker中为多个微服务创建单个身份验证服务器(用户管理、权限)。
如果可以创建单个身份验证服务器，那么API如何从身份验证服务器获取权限。
浏览 3提问于2020-12-08得票数 3
1回答
AWS无服务器微服务通信
、、、
对于一个项目，我正在构建多个microservices微服务，我想知道在不同的微服务之间进行通信的最佳选择。
在我的项目中，我有两个不同的上下文/微服务:订单和返回。这两个微服务都存在于执行CRUD操作的ApiGateway +认知授权器和Lambda集成中。当请求返回时，我希望从order微服务中检索原始订单以获得其他信息。问题是，为了请求信息，我必须提供凭据来解决Authorizer。
我已经寻找了一段时间的解决方案，以服务帐户的形式，但它似乎不是一个功能与AWS认知。我还找到了一个解决方案，通过aws，您可以直接从lambda中调用lambda，但这感觉就像是一项工作。
希望有一些洞察力
浏览 9提问于2022-07-16得票数 1
回答已采纳
在哪里可以获得教程或指导如何实现我自己的OpenID和Oauth2服务器来授权我的微服务？我使用java应用程序和我想要授权的微服务。我在哪里可以得到这个服务器的例子，可能有在互联网上存在的？
浏览 3提问于2016-09-30得票数 0
回答已采纳
1回答
我刚开始学习系统设计&学习基本的系统设计概念，但最近一位面试官问了我一个问题。
设计具有规模授权的独立的auth服务。假设它将用于100万用户并发。
那么，如何为100万用户同时进行微服务处理授权和身份验证呢？
如果用一个初学者(像我一样)能够理解的方式来解释这个例子，那就太好了。
谢谢。
注意:我知道如何编写微服务体系结构，但未能理解如何设计一个可同时扩展到100万用户的微服务体系结构。
浏览 3提问于2021-06-12得票数 1
回答已采纳
我有一个微服务架构，如下所示：
Spring拥有所有服务的所有配置。
注册每个服务并保存所有客户端服务应用程序信息的尤里卡服务器。
Zuul GateWay服务器为访问所有服务提供了一个单一点。
OAuth2服务器，它对访问受保护服务的令牌进行身份验证并生成令牌。
服务A、B和C是客户端应用程序调用的rest端点。所有这些服务都作为资源服务器受到保护，应该使用在Oauth2服务器中通过身份验证生成的令牌进行访问。
我的问题是关于服务器、Eureka服务器和Zuul网关服务器。这些服务是否应作为服务A、B和C加以保护，如果没有，我们如何确保它们的安全？
如果我将配置服
浏览 2提问于2020-04-19得票数 0
1回答
因此，我试图了解微服务是如何以一种语言不可知论的方式建立起来的，完全出于实验目的。
为了有一个更具体的例子，一个微服务架构如何在Node.js CRUD服务器中工作，一个简单的CRUD服务器甚至可以从微服务中受益吗？
通常被委托给一个微服务的事情是什么？
微服务是否与程序中的模块相同，还是有一个完全独立的进程？
微服务如何与主服务器通信，是否类似UNIX套接字？
浏览 0提问于2017-06-20得票数 1
回答已采纳
3回答
我有一个包含微服务的应用程序:网关+发现服务+微服务。Rigth现在，我对zuul网关实现了Spring安全性，所以在成功登录之后，它会返回一个带有授权的JWT。因此，网关充当授权和身份验证服务器。我认为这样生态系统是安全的，因为网关不允许任何未经授权的访问端点。
我之所以应用这个流，是因为我不想单独配置每个微服务。这是一个单一的安全入口点。
现在，我已经读到了Oauth，并在一个演示应用中做了一个实现，但我不能正确地理解Ouath2是否会让我的应用变得更容易，或者会增加不必要的复杂性。我读到Spring Auth Server还没有实现，所以我想我需要使用Okta或Keycloack。
实施
浏览 3提问于2020-10-17得票数 3
我有一个具有服务器渲染的应用程序，并且我有几个私有的微服务，因为我使用服务器渲染通过http调用微服务。我的问题是，是否有必要验证这些微服务的输入(body/query/params)。
浏览 14提问于2021-08-08得票数 0
回答已采纳
1回答
每个微服务都有用户类型的好方法吗？
示例：
身份管理上下文中的用户可以有一个预定义的user_types：
affiliate_user
b2b_user
accomodation_owner
agent
admin
但是从支持有限上下文的角度来看，它只关心代理(正在回答入场券的人)和end_users (提问者)。
如果新创建的用户内部标识BC是accommodation_owner，他将被复制到支持bc作为end_user，因为他只能请求帮助。
这是好的还是坏的设计实践？如果我需要列出所有的代理，这样我就可以给你一张罚单了。
我应该使用特定的user_type查询用户的身份微服务，还是应该
浏览 0提问于2016-09-02得票数 5
回答已采纳
1回答
我正在尝试通过使用spring引导框架来创建spring云微服务。
我使用spring框架创建了一个REST微服务。
我还创建了一个Eureka服务器，作为另一个spring引导项目。我在尤里卡服务器注册了微服务。
我为Zuul创建了另一个spring引导项目。该项目还注册到尤里卡服务器。
我的Eureka服务器正在运行2个注册的spring引导项目。Eureka服务器UI正在正常工作。
在这里，我的困惑是，我是否遵循了开发spring云微服务的标准方式？
因为所有的文档都显示了这种类型的spring云开发。还有一些博客显示春天的云在另一个结构中。所以，我完全不明白我是否会
浏览 3提问于2017-11-10得票数 3
回答已采纳
我正在为软件设计架构。我正在创建与大组件相关的微服务。 我可以在不同的服务器上创建微服务，也可以在同一服务器上创建微服务。在同一个服务器实例上创建微服务组件好吗?或者我可以在不同的服务器上创建不同的微服务。 我认为对于更大的组件有不同的服务器也很好，显然这会增加成本。有人能告诉我你对此的看法吗？谢谢
浏览 20提问于2019-10-02得票数 1
回答已采纳
3回答
我正在研究微服务架构，但在这方面我面临一些挑战。
首先让我简单介绍一下建筑。
用户登录并获得一个签名令牌，该令牌将用于调用所有REST。
会有很多API服务器使用Spring安全保护API，并根据用户角色授权。
服务必须相互交互才能获取/更新信息。
每个服务都有能力验证auth服务器发出的令牌问题。
问题：-
如果用户登录并使用相同的令牌并将其传递到每个经过验证的across.So服务，则所有服务都可以正常工作，在传递令牌时，服务不需要相互信任。
现在，问题是有些服务需要在不登录的情况下从服务器本身调用。让我们说一个服务器到服务器调用。服务将如何验证和授权来自其
浏览 1提问于2016-06-16得票数 5
回答已采纳
设想一个高度可伸缩的体系结构，其中每个租户都是按区域和可用性区域划分和分布的，每个服务器都持有总数据的一个子集。还存在冗余，还有承载相同逻辑碎片的物理碎片。
这很好，如果客户端知道分配给用户的所有逻辑碎片，那么在处理返回极端数量数据的请求时，客户端可以使用map/reduce样式检索所有数据。这解决了当用户的数据量大于任何单个服务器的存储、内存或计算的容量时的问题。
那么我的问题是，如果一个名词微服务的数据是跨多个服务器隔离和共享的，并且每个服务器都承载着不同的用户或租户子集，我如何创建系统中所有对象的视图？我已经有效地去除了性能，但这意味着有极端的读取放大，以查看系统中的对象总数。
如果我想
浏览 4提问于2022-07-23得票数 0
1回答
使用Asp.Net的微服务
、、、、
在阅读了之后，我考虑将我们的平台迁移到微服务体系结构。
我们的堆栈是Asp.Net Web (Rest.)在服务器上。前部有2角。
我想做一些概念的证明，看看我们是否应该继续沿着这条路前进。
就我的理解而言，我需要从我们的web应用程序中提取一些小块，并将其分割成微服务。首先，我想使用我拥有的两个屏幕，“用户”和“购买历史”(每个屏幕都太大了，不可能是微服务，但这只是针对POC的)，并将每个屏幕创建为微服务。
我读到UI应该是微服务的一部分，那么我是否应该为每个用户创建一个新的角2应用程序呢？
如果是这样的话，我应该使用rest来调用呈现的HTML吗？
浏览 3提问于2017-01-19得票数 2
回答已采纳
1回答
带有的公共API外观
、、、
考虑一个微服务基础结构，其中每个服务负责一组活动，并向其功能公开一个RESTful接口。例如，假设一个聊天应用程序。
我们可能有一个服务负责创建用户，另一个服务负责创建消息。
现在，我们希望为应用程序创建一个面向公共的REST接口。是否有任何最佳做法来创建这种面向微观服务的公共外观？我对几件事很感兴趣，主要是：
哪一层应该处理身份验证/授权(如果底层服务--它们是共享这些数据，还是每个层都实现了自己的auth)
在这个应用程序中，消息显然是从用户发送给用户的。然而，消息服务可以很容易地以这样的方式编写，以便可以用于任何东西。公共代理是否应该确定用户信息，然后委托给消息服务？
浏览 0提问于2014-09-06得票数 5
回答已采纳
1回答
我读过，会话违背了RESTfulness的概念。
由于微服务不可避免地使用REST，同样的情况也适用于这里吗？如果是的话，那我们为什么要使用Spring会话呢？它甚至列出了“Session”作为它的特性之一，允许在头中提供会话It来使用RESTful API。
浏览 2提问于2017-10-18得票数 3
回答已采纳
我正在管理AWS服务器上的用户和他们的身份验证/授权过程(使用认知、API网关和IAM特性)，我在grails应用程序中编写了微服务，这个应用程序是/将要托管在不同的服务器上，但是这些服务现在是公开的，因为我使用AWS认知来进行身份验证和授权，我希望这里只从AWS的API网关访问我的所有微服务。我读过关于客户端证书的文章，但没有找到合适的文档。
任何帮助都将不胜感激！谢谢!
浏览 0提问于2018-02-07得票数 1
1回答
我正在读一个使用微服务的项目。但这似乎与正常的微型服务不同。
所有的微服务都部署在同一个码头容器中，但是每个微服务都有自己的HTTP监听一个随机端口。正常的微服务使用应该在一个服务器上部署一个微服务。只使用一个数据库，而不是一个微服务一个数据库。
所以我有以下问题。
这是一个分布式系统吗? microservice? 与单一应用服务(已经分离成几个基于DDD的模块)和普通的相比有哪些优点和缺点？
浏览 3提问于2021-05-21得票数 0
我有这样一个场景:用户权限范围被限定到层次结构中的特定位置，例如，用户可能在建筑物上拥有权限，而另一个用户只对该建筑物内的一个房间拥有权限。还可以在层次结构中的特定位置限定资源范围。
我希望允许不同的实体类型为用户是否能够看到特定的资源定义自己的规则。例如，具有资源范围或以上权限的任何人都可以看到某个特定资源，而另一个资源可能有严格的要求，即用户必须在该资源的范围内拥有权限。
到目前为止，我所想到的方法是：
每个微服务都有一个侧缓存服务，该服务缓存计算特定资源是否可见所需的层次结构，但这实际上要求该层次结构与所有已部署的微服务一起定位。
一个单独的授权服务，用于确定是否应该授予对特定资
浏览 4提问于2022-03-14得票数 0
关于域驱动设计中的微服务，我一直在研究两种架构，即Database-Centric Architecture和Domain-Centric Architecture (不要与领域驱动设计混淆)。在以数据库为中心的体系结构中，数据库是我们所依赖的焦点对象。没有它，应用程序就无法工作。以Spring框架为例，我们现在可以使用Spring提供的所有神奇功能轻松地实现一个完整的微服务生态系统。然而，从许多微服务图上看，在我看来，它仍然是更以数据为中心的，因为数据库似乎是一个重要的组成部分，如果它停止工作，系统将根本无法工作。
📷
从上面的图表来看，我们很容易将单点分解成独立的服务，并且我们确实能够在M
浏览 0提问于2018-01-23得票数 2
回答已采纳
1回答
我前面有api网关。使用api网关直接访问ALB(应用程序负载均衡器)的http端点。而ECS fargate作为ALB的靶标群。我在弹簧靴中开发了3种微服务。
现在，我想为rest集成oauth2和spring安全性。如何将其与aws网关集成？我不使用lambda，也不想使用aws认知。
什么是体系结构?如何将aouth2与多个微服务集成？
浏览 0提问于2019-02-11得票数 4
我试图将Oauth2/OpenId连接到基于Java/Spring的微服务体系结构中。我当前的问题是在微服务之间或通过像RabbitMQ这样的消息代理进行令牌传播。
很少有话题谈论这个问题。我只找到了这个线程，但我不喜欢建议的答案。
以下是不同的案例：
我的微服务A接收通过API网关并携带有效访问令牌的最终用户发起的请求(带有与最终用户对应的作用域/声明的JWT:用户名、id、电子邮件、权限等)。这个案子没问题。微型服务拥有处理请求所需的所有信息。
第一个问题:如果微服务A需要调用微服务B会发生什么?
第一种解决方案:微服务A向微服务B发送接入令牌
==>，如果令牌在到达微服
浏览 24提问于2017-07-12得票数 6
我正在构建一个基于微服务的spring boot应用程序。为了保护我的rest，我实现了spring boot授权服务器来为用户提供oauth2令牌。目前我在master数据库中的users表下有用户。授权服务器正在对其用户表下的授权数据库中的用户进行身份验证。我是否需要将所有用户从主数据库迁移到授权服务器数据库？或者我应该对用户服务调用API并对用户进行身份验证？
浏览 2提问于2020-05-30得票数 0
1回答
我有一堆微型服务在运行。我有一个api网关，它将消费者连接到所有这些服务。现在，在某些服务上，我需要给予某些用户权限(用户存储在单独的用户服务中)。例如，如果我有一个博客服务，我需要只授予blog 1、blog 2和blog 3视图权限给user 1，而不是user 2 (我认为场景是acl而不是RBAC或ABAC，如果我担心的话，请纠正我)。现在我应该如何实现许可系统。
例如，如果按照建议的将每个实体对象的权限存储在每个微服务中，那么我的每个服务都必须了解用户的情况，并授予他们权限。这个场景将迫使我同步所有微服务的用户数据(关于用户，删除，更新. )。
另一种解决方案是创建一个单独的通用授权
浏览 1提问于2019-12-03得票数 1
回答已采纳
1回答
我试图100%理解资源服务器是如何工作的，将传入令牌中继到其他服务的下游。
我有一个带有spring eureka的微服务体系结构，以及针对@EnableAuthorizationServer的Bearer身份验证。我使用zuul中的边缘服务(包括@EnableZuulProxy和@EnableOAuth2Sso )作为请求输入，我希望安全在这一点上是集中的，但当然，我不能离开没有安全性的微服务，它们中的每一个都是@EnableResourceServer。
一切正常。
问题是:如果有一个security.oauth2.Resoure.user-info-uri指向oauth服务器或边缘服务，
浏览 0提问于2019-03-25得票数 1
回答已采纳
在过去的日子里，我曾经是Integration (IIB) --当时被称为IBM WebSphere Message developer。我将开发消息流来连接各种输入、输出和处理节点。当然，这种开发风格也扩展到其他ESB供应商；因此，这个问题不会失去通用性。
IIB的消息传递引擎是WebSphere MQ (WMQ)，它以队列或主题上的消息的形式提供通信。结合IIB中的内部逻辑，节点之间相互通信，传递消息。典型的IIB/WMQ也有良好的HA安装机制。此外，如果消息流公开了HTTP(S)端点，它也可以在负载均衡器后面这样做。
类似地，我们可以谈论构成SOA时代的其他技术。所以我的问题是，如果我
浏览 0提问于2019-05-05得票数 3
1回答
在我的微服务体系结构中，我目前拥有一个用户API网关、一个平衡的微服务和一个平衡的DynamoDB。
我已经将DynamoDB配置了一些和约束，这样我的balance微服务只能向下修改余额，而不是向上修改。
我希望添加一个管理API网关，它将调用相同的balance微服务，在这种情况下，微服务必须能够修改余额。
我在这里的目标是，如果微服务通过SQLi、RCE、dep漏洞等被破坏，它就不能修改平衡。但是使用相同的微服务管理员可以。这样的事有可能吗？例如，一种从admin网关签名消息的方法，并获得DynamoDB来验证该签名，并允许在有效的情况下进行平衡修改，但我没有找到任何方法。
浏览 4提问于2022-09-08得票数 0
1回答
我正在设计微型服务应用程序(都在Spring中)和Netflix的Eureka服务。到目前为止，我有一个数据库应用程序，它将管理一个数据库，另一个管理电子邮件发送，另一个用于外部API授权。这三家公司都是微型服务公司，作为尤里卡客户开展业务。这些微服务将通过使用RestTemplate类的远程方法定义进行交互。
最初，我认为Eureka发现服务器将在本地运行，这将与单独的Springboot应用程序交互，该应用程序将充当with服务器和用户与微服务之间的桥梁。本质上，我只需要担心can服务器的安全，其余的端点将被从入侵者中抽象出来，并且只能在本地访问。
然而，我刚刚发现，任何用户都可以将其中一
浏览 4提问于2022-03-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
