ITPub博客

  鸿鹄云架构【系统管理平台】采用服务化的组件开发模式，可实现复杂的业务功能。是一个大型企业、分布式、微服务、云架构的JavaEE体系快速研发平台使用当前最流行最先进的开源技术实现服务组件化及管理，真正为企业打造分布式、微服务、云架构平台。J2EE企业分布式微服务云快速开发架构 Spring Cloud+Spring Boot2+Mybatis+Oauth2+ElementUI

 监控类的数据 Web 管理端最好不要设置成直接通过输入访问地址就可以访问，必须得进行用户认证才行，以保证数据的安全性。Spring Boot Admin 开启认证也可以借助于 spring-boot-starter-security。获取源码 需要框架源码的朋友可以看我个人简介联系我  加入依赖，代码如下所示。 &nb

1.准备两个个全新的tomcat8，用来作为sso单点登录的客户端，如下：2.修改server.xml文件(因为考虑到端口冲突，所以将里面的端口全部改掉)需要框架源码的朋友可以看我个人简介联系我 其中apache-tomcat-client1-8082的端口改成了8082其中apache-tomcat-client2-8083的端口改成了8083apache-tomcat-client1

 Spring Boot 有一个非常好用的监控和管理的源软件，这个软件就是 Spring Boot Admin。该软件能够将 Actuator 中的信息进行界面化的展示，也可以监控所有 Spring Boot 应用的健康状况，提供实时警报功能。获取源码 需要框架源码的朋友可以看我个人简介联系我主要的功能点有：显示应用程序的监控状态应用程序上下线监控查看 JVM，线程信息可视化的

1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下：2.进入目录C:\Windows\System32\drivers\etc需要框架源码的朋友可以看我个人简介联系我3.修改hosts文件127.0.0.1  jeesz.cn127.0.0.1  sso1.jeesz.cn127.0.0.1  sso2.jeesz.cn4.生

 服务之间接口调用的安全认证是通过 Feign 的请求拦截器统一在请求头中添加 Token 信息，实现认证调用。还有一种调用方式也是需要进行认证，就是我们的 API 网关转发到具体的服务，这时候就不能采用 Feign 拦截器的方式进行 Token 的传递。获取源码 需要框架源码的朋友可以看我个人简介联系我在 Zuul 中我们可以用 pre 过滤器来做这件事情，在路由之前将 To

1.了解单点登录需要框架源码的朋友可以看我个人简介联系我SSO 主要特点是: SSO 应用之间使用 Web 协议(如 HTTPS) ，并且只有一个登录入口.SSO 的体系中有下面三种角色:1) User(多个)2) Web 应用(多个)3) SSO 认证中心(一个) 2.SSO 实现包含以下三个原则1) 所有的登录都在 SSO 认证中心进行。  2) SSO 认证中心通过一些方

  鸿鹄云架构【系统管理平台】采用服务化的组件开发模式，可实现复杂的业务功能。是一个大型企业、分布式、微服务、云架构的JavaEE体系快速研发平台使用当前最流行最先进的开源技术实现服务组件化及管理，真正为企业打造分布式、微服务、云架构平台。J2EE企业分布式微服务云快速开发架构 Spring Cloud+Spring Boot2+Mybatis+Oauth2+ElementUI

 如果项目中用的 RestTemplate 来调用服务提供的接口，可以利用 RestTemplate 的拦截器来传递 Token，代码如下所示。源码来源 @Component public class TokenInterceptor implements ClientHttpRequestInterceptor { &

鸿鹄云架构【系统管理平台】是一个大型企业、分布式、微服务、云架构的JavaEE体系快速研发平台，基于模块化、微服务化、原子化、热部署的设计思想，使用成熟领先的无商业限制的主流开源技术(Spring Cloud+Spring Boot+Mybatis+Oauth2+微服务设计思想)构建。 采用服务化的组件开发模式，可实现复杂的业务功能。使用Maven进行项目的构建管理，采用Jenkins进行持续集成

 如果项目中用的是 HttpClient 或者 RestTemplate 之类的调用接口，则可以在调用之前申请 Token，然后将其塞到请求头中。获取架构源码 需要框架源码的朋友可以看我个人简介联系我在Spring Cloud中消费接口肯定是用 Feign 来做的，这意味着我们需要对 Feign 进行改造，需要往请求头中塞上我们申请好的 Token。1.定义请求拦截器对于 To

 鸿鹄云架构【系统管理平台】严格遵循Web安全规范，使用前后端双重验证，统一用户认证及密码安全策略，标准功能权限、数据权限过滤。使用防SQL脚本注入、跨站点脚本编制（XSS）、伪造请求（CSRF）攻击等常见的攻击手段。业务服务与业务服务提供对外标准Restful接口规范，对内Feign的调用模式，实现分布式集群部署，业务与业务之间完全解耦，使用Zipkin做服务与服务之间的链路追踪，ES

 目前服务提供方已经开启了调用认证，这意味着如果现在直接调用接口会被拦截，所以在调用之前需要进行认证，即获取 Token 并将其放到请求头中与请求头一起传输才可以调用接口。需要框架源码的朋友可以看我个人简介联系我调用前获取 Token获取 Token 前我们先定义一个 Feign 的客户端，代码如下所示。/** * 认证服务 API 调用客户端 **/

1.准备两个个全新的tomcat8，用来作为sso单点登录的客户端，如下：2.修改server.xml文件(因为考虑到端口冲突，所以将里面的端口全部改掉)需要框架源码的朋友可以看我个人简介联系我 其中apache-tomcat-client1-8082的端口改成了8082其中apache-tomcat-client2-8083的端口改成了8083apache-tomcat-client1

 服务提供方就是 provider。服务消费方消费接口时，provider 需要对其进行身份验证，验证通过才可以让它消费接口。这个过程中用到的过滤器可以写在 Common 包中，凡是服务提供方都需要用到。 需要框架源码的朋友可以看我个人简介联系我认证过滤器的代码如下所示。/** * API 调用权限控制 */ public class&nbs

1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下：2.进入目录C:\Windows\System32\drivers\etc需要框架源码的朋友可以看我个人简介联系我3.修改hosts文件127.0.0.1  jeesz.cn127.0.0.1  sso1.jeesz.cn127.0.0.1  sso2.jeesz.cn4.生

 认证服务肯定要有用户信息，不然怎么认证是否为合法用户？因为是内部的调用认证，可以简单一点，用数据库管理就是一种方式。或者可以配置用户信息，然后集成分布式配置管理就完美了。需要框架源码的朋友可以看我个人简介联系我 表结构本教程中的案例把查数据库这一步骤省略了，大家可以自行补充，但是表的设计还是要跟大家讲解的。用户表的形式如图 1 所示。相关的代码如下所示。create&nbsp

 1.了解单点登录 需要源码 点击这里SSO 主要特点是: SSO 应用之间使用 Web 协议(如 HTTPS) ，并且只有一个登录入口.SSO 的体系中有下面三种角色:1) User(多个)2) Web 应用(多个)3) SSO 认证中心(一个) 2.SSO 实现包含以下三个原则1) 所有的登录都在 SSO 认证中心进行。  2) SSO 认证中

 JWT（Json Web Token）是为了在网络应用环境间传递声明而执行的一种基于 Json 的开放标准。JWT 的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源。 需要框架源码的朋友可以看我个人简介联系我 比如用在用户登录上时，基本思路就是用户提供用户名和密码给认证服务器，服务器验证用户提交信息的合法性；如果验证成功，会产生并

 鸿鹄云架构【系统管理平台】是一个大型企业、分布式、微服务、云架构的JavaEE体系快速研发平台，基于模块化、微服务化、原子化、热部署的设计思想，使用成熟领先的无商业限制的主流开源技术(Spring Cloud+Spring Boot+Mybatis+Oauth2+微服务设计思想)构建。 采用服务化的组件开发模式，可实现复杂的业务功能。使用Maven进行项目的构建管理，采用Jenkins