一,从入口文件引入出错: vue-cli 生成项目后,在入口文件 index.html 中引入本地静态js时,出现了错误 Uncaught SyntaxError: Unexpected token < 这个错误属于文件路径的问题。vue 编译时会解析地址,放在 src 文件夹中或者主文件夹中会被编 ...
分类:
Web程序 时间:
2020-08-05 20:59:41
阅读次数:
128
前面我们大致的聊了下如何保证各个微服务之前调用的认证问题SpringCloud中如何保证各个微服务之间调用的安全性SpringCloud中如何保证各个微服务之间调用的安全性(下篇)原理是通过每个微服务请求之前都从认证服务获取认证之后的token,然后将token放入到请求头中带过去,这样被调用方通过验证token来判断是否合法请求。我们也在zuul中通过前置过滤器来统一设置token,其实还漏掉了
分类:
编程语言 时间:
2020-08-03 23:23:03
阅读次数:
127
前面我们大致的聊了下如何保证各个微服务之前调用的认证问题SpringCloud中如何保证各个微服务之间调用的安全性SpringCloud中如何保证各个微服务之间调用的安全性(下篇)原理是通过每个微服务请求之前都从认证服务获取认证之后的token,然后将token放入到请求头中带过去,这样被调用方通过验证token来判断是否合法请求。我们也在zuul中通过前置过滤器来统一设置token,其实还漏掉了
分类:
编程语言 时间:
2020-08-03 23:22:46
阅读次数:
69
长按二维码,关注我们前言赠书活动马上就要结束啦!还没参与的小伙伴查看文章参与吧。《赠书|感谢关注猿天地的朋友们》上篇文章SpringCloud中如何保证各个微服务之间调用的安全性我们介绍了各个微服务之间调用认证的方式以及原理。今天我们继续接着上篇文章来聊一聊如何能够在调用方实现token的自动设置以及刷新。我们的认证token是放在请求头中的,相对于把token放在请求参数中更为友好,对业务接口无
分类:
编程语言 时间:
2020-08-03 23:21:52
阅读次数:
76
前面我写了一篇《Token认证,如何快速方便获取用户信息》的文章,引起了各位读者的积极参与,除了文章中我提出的三种方式,各位读者大佬们也贡献了其他多种实现方式。今天决定基于大家提供的思路再写一篇文章,主要是有读者留言说想要知道其他的实现方式,没办法,只能自己先研究下,然后分享出来,我就是这么宠读者,哈哈。总结起来就是ThreadLocal,AOP,HandlerMethodArgumentReso
分类:
其他好文 时间:
2020-08-02 10:08:08
阅读次数:
71
背景我们有一个Web项目,这个项目提供了很多的RestAPI。也做了权限控制,访问API的请求必须要带上事先认证后获取的Token才可以。认证的话就在Filter中进行的,会获取请求的Token进行验证,如果成功了可以得到Token中的用户信息,本文的核心就是讲解如何将用户信息(用户ID)优雅的传递给API接口(Controller)。方式一(很挫)我们在Filter中进行了统一拦截,在Contr
分类:
其他好文 时间:
2020-08-02 10:05:56
阅读次数:
80
话不多讲,也不知道咋讲!直接上代码 认证信息承载对象【user】 /// <summary> /// 认证用户信息 /// </summary> public class DyUser { /// <summary> /// 用户ID /// </summary> public int UserId ...
分类:
Web程序 时间:
2020-08-01 21:32:30
阅读次数:
138
Secret 存在意义 Secret 解决了密码、token、密钥等敏感数据的配置问题,而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 有三种类型: Service Account:用来访问 Kubernetes ...
分类:
其他好文 时间:
2020-08-01 21:28:52
阅读次数:
85
JWT 扩展使用 需求: 1)服务器在验证完用户的身份后(检验用户名和密码),需要生成jwt token并返回给客户端。 2)在客户端将jwt token传递给服务器时,服务器需要对jwt token数据进行校验。 关于jwt token的生成和校验,都可以使用DRF JWT扩展来完成。 JWT 官 ...
分类:
其他好文 时间:
2020-07-31 14:11:26
阅读次数:
96
问题1:网页授权access_token与分享的jssdk中的access_token一样吗? 答:不一样。网页授权access_token 是一次性的,而基础支持的access_token的是有时间限制的:7200s。 问题2:网页授权access_token与基础支持的access_token不 ...
分类:
微信 时间:
2020-07-31 14:05:49
阅读次数:
130