当前位置：首页
> 第3页
Linux系统使用iftop查看带宽占用情况
1、安装 ˃ CentOS系统运行：yum install iftop Debian系统 运行：apt-get install iftop 2、运行 iftop -i eth0 -P 3、界面说明 第一行：带宽显示 中间部分：外部连接列表...
Kafka消息积压消息通知-基于Webhook（企业微信，钉钉）
1、背景˃ 服务器部署了明道云，kafka消息积压严重，所以增加了对kafka的Group消费积压情况做监控，从而发现问题并通过群机器人报警（钉钉，企业微信） 2、监控原理与脚本```/usr/local/kafka/bin/kafka-...
12 | 架构案例：基于OAuth 2.0/JWT的微服务参考架构
从单体到微服务架构的演进，是当前企业数字化转型的一大趋势。OAuth 2.0是当前业界标准的授权协议，它的核心是若干个针对不同场景的令牌颁发和管理流程；而JWT是一种轻量级、自包含的令牌，可用于在微服务间安全地传递用户信息。 据我目前了解到...
11 | 实战案例：使用Spring Security搭建一套基于JWT的OAuth 2.0架构
如果你熟悉 Spring Security 的话，肯定知道它因为功能多、组件抽象程度高、配置方式多样，导致了强大且复杂的特性。也因此，Spring Security 的学习成本几乎是 Spring 家族中最高的。但不仅于此，在结合实际的复杂...
10 | 串讲：OAuth 2.0的工作流程与安全问题
OAuth 2.0 工作流程串讲 我们一直在讲 OAuth 2.0 是一种授权协议，这种协议可以让第三方软件代表用户去执行被允许的操作。那么，第三方软件就需要向用户索取授权来获得那个令牌。 我们回想下第 1 讲拜访百度王总的例子。只有拿到...
09 | 实战：利用OAuth 2.0实现一个OpenID Connect用户身份认证协议
如果你是一个第三方软件开发者，在实现用户登录的逻辑时，除了可以让用户新注册一个账号再登录外，还可以接入微信、微博等平台，让用户使用自己的微信、微博账号去登录。同时，如果你的应用下面又有多个子应用，还可以让用户只登录一次就能访问所有的子应用，...
08 | 实践OAuth 2.0时，使用不当可能会导致哪些安全漏洞？
当知道这一讲的主题是 OAuth 2.0 的安全漏洞时，你可能要问了：“OAuth 2.0 不是一种安全协议吗，不是保护 Web API 的吗？为啥 OAuth 2.0 自己还有安全的问题了呢？” 首先，OAuth 2.0 的确是一种安全协...
07 | 如何在移动App中使用OAuth 2.0？
在前面几讲中，我都是基于 Web 应用的场景来讲解的 OAuth 2.0。除了 Web 应用外，现实环境中还有非常多的移动 App。那么，在移动 App 中，能不能使用 OAuth 2.0 ，又该如何使用 OAuth 2.0 呢？ 没错，O...
06 | 除了授权码许可类型，OAuth 2.0还支持什么授权流程？
资源拥有者凭据许可 从“资源拥有者凭据许可”这个命名上，你可能就已经理解它的含义了。没错，资源拥有者的凭据，就是用户的凭据，就是用户名和密码。可见，这是最糟糕的一种方式。那为什么 OAuth 2.0 还支持这种许可类型，而且编入了 OAut...
05 | 如何安全、快速地接入OAuth 2.0？
构建第三方软件应用 我们先来思考一下：如果要基于京东商家开放平台构建一个小兔打单软件的应用，小兔软件的研发人员应该做哪些工作？ 是不是要到京东商家开放平台申请注册为开发者，在成为开发者以后再创建一个应用，之后我们就开始开发了，对吧？没错，一...
