大家好，我是坚果，今天给大家介绍一个开源项目GIN-VUE-ADMIN，大家如果喜欢可以去github或者项目主页了解更多细节。
之前写过两篇关于微服务架构的文章，发现阅读量挺高的，所以打算再聊聊云原生和微服务架构，过去的文章如下：
composer 作为 PHP 的包管理器，有很多优秀的扩展包供开发者使用, 本文记录在工作中使用过的优秀扩展包
2021/12/25版本 版本号：2.4.6 功能： 1.增加了pgsql数据库初始化，用户可选用pgsql进行开发。 2.增加了业务数据库功能，用户可通过yaml中配置自己的业务数据库，根据name获取业务库进行业务操作，实现框架和业务的数据库分离。 3.oss集成了华为云oss。 4.前端打包增加了提示内存不足时的一键node内存扩容build命令。 5.调整了获取用户信息的方法，增加了不鉴权模式下的用户信息获取方式。 6.配置页面调整。 7.取消了自动化代码中数据库类型和size的选择模块，防止自动化
前一段时间购置了阿里云的2C8G的云服务器，博客也迁移过来了，心思闲着也是闲着，何不搭建一套小黄图的微服务。说干就干，撸起袖子先画一张图。
JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。
今年疫情的原因导致直播卖货、快抖短视频、视频会议和在线教育都迎来了井喷。这些业务的落地技术方向基本就是两大类，一类是在传统直播技术上的一些演进，另外一类就是以WebRTC技术为核心或者极其变种的低延时实时通信。
开发轻量级RTSP服务的目的是为了解决在某些场景下用户或开发者需要单独部署RTSP或RTMP服务的问题。这种服务的优势主要有以下几点：
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 AgensGraph 新版本发布v2.5. AgensGraph 是一个基于 PostgreSQL 事务性图数据库。 Apache AGE(孵化中) 新版本发布v0.6.0. Apache AGE 是一个基于 PostgreSQL 的针对快速分析和实时数据处理的图数据库插件。 博客动态 信息来源：网址 Cybertec - PostgreSQL 中的自动分区创建 Yugabyte - 内存的假象 Communit
访问应用服务器的请求都需要拥有一定权限，如果说每访问一个服务都需要验证一次权限，这个对效率是很大的影响。可以把权限认证放到 API 网关来进行。目前比较常见的做法是，用户通过登录服务获取 Token，把它存放到客户端，在每次请求的时候把这个 Token 放入请求头，一起发送给服务器。API 网关要做的事情就是解析这个 Token，知道访问者是谁（鉴定），他能做什么/访问什么（权限）。说白了就是看访问者能够访问哪些 URL，这里根据权限/角色定义一个访问列表。如果要实现多个系统的 OSS（Single Sign On 单点登录），API 网关需要和 CAS（Central Authentication Service 中心鉴权服务）做连接，来确定请求者的身份和权限。
最近参与了公司 API Gateway 的搭建工作，技术选型是 Netflix Zuul，主要聊一聊其中的一些心得和体会。
文件上传 $name = "picture"//文件名 $f_type = ".png"//文件类型 $tmp = $_FILES['file']['tmp_name']; $filepath = 'file/document/';//上传的路径 if(move_uploaded_file($tmp,$filepath.$name.$f_type)){ echo "上传成功"; }else{ echo "上传失败"; } 统计目录下文件数 $folderPath = "file/docume
看了那么多漏洞挖掘文章为什么还是挖不到漏洞？其实大多数的漏洞挖掘文章可能只能算漏洞复现文章。在这种web环境下，我觉得难的不是怎么测一个漏洞点，而是怎么找一个漏洞点。本文从挖洞过程的思路出发，完整讲述如何从0到1拿一个高危信息泄露。
欢迎留言，说出你常用的技术 技术选型 ---- 网关：Nginx、Kong、Zuul 缓存：Redis、MemCached、OsCache、EhCache 搜索：ElasticSearch、Solr 熔断：Hystrix ---- 负载均衡：DNS、F5、LVS、Nginx、OpenResty、HAproxy 注册中心：Eureka、Zookeeper、Redis、Etcd、Consul 认证鉴权：JWT 消费队列：RabbitMQ、ZeroMQ、Redis、ActiveMQ、Kafka ---- 日志收
由于项目中需要图片上传的功能，所以买了腾讯云的对象存储功能，下面就记录下具体流程，希望能给xdm做些参考
本文讨论基于微服务架构下的身份认证和用户授权的技术方案，在阅读之前，最好先熟悉并理解以下几个知识点：
最近从 typora 迁移到了 obsidian, typora 可以很方便的自动调用 picgo 实现图片上传, obsidian 得益于丰富的插件市场, 可以通过 Image Auto Upload Plugin 插件调用 picgo, 但是必须手动启动 picgo 后才能正常使用
本项目不仅仅是一个开发架构，而是努力打造一套从 前端模板 - 基础框架 - 分布式架构 - 开源项目 - 持续集成 - 自动化部署 - 系统监测 - 无缝升级 的全方位J2EE企业级开发解决方案。
◆ 一、开源项目简介 基于 Spring Authorization Server 全新适配 OAuth 2.1 协议的企业级微服务架构 企业级技术中台微服务架构与服务能力开发平台 Dante Cloud (但丁，原 Eurynome Cloud) 是一款企业级微服务架构和服务能力开发平台。基于 Spring Boot 2.7.3、Spring Cloud 2021.0.3、Spring Cloud Alibaba 2021.0.1.0、Spring Authorization Server 0.3.1、N
所有配置都在config目录下的setting.json文件,可参照defaultsetting.json修改
kafka简介：Kafka是一个开源流处理平台，Kafka是通过解析数据库端日志来进行发布订阅消息的系统，它可以处理消费者在网站中的所有动作流数据。
分布式HTAP数据库 TBase（TencentDB for TBase，TBase）是基于postgresql-xc的BSD开源协议 ，进行自主研发的分布式数据库系统。TBase 集高扩展性、SQL 高兼容度、完整的分布式事务支持、多级容灾及多维度资源隔离等功能于一身,目TBaseV2.15完全兼容pgV10。采用无共享的集群架构，提供容灾、备份、恢复、监控、安全、审计等全套解决方案，适用于TB- PB级的数据应用场景。
1.在官网下载 sdk 包 2.解压后得到 jar 包，目前包括 aliyun-oss-sdk-android-x.x.x.jar、okhttp-3.x.x.jar 和 okio-1.x.x.jar 3.将以上 3 个 jar 包导入 libs 目录
项目整体还是不错的，前后端分离，后端使用 SpringBoot + MybatisPlus，前端使用 AntDesign-Vue-Pro + Vue2.0 开发，是一款不可多得的前后端分离入门学习项目。
私有云以及混合云的优势越来越多，例如数据的安全性更高，能够得到更高的服务质量，部署灵活，用户对私有化的需求越来越旺盛。消息队列作为当前互联网架构中不可或缺的核心组件，而消息队列的产品多种多样，在众多消息队列中，腾讯云自研的消息队列CMQ 具备高可靠、高可用、高性能，易用的特点，推出私有化部署的能力，让用户能够拥有更强大的业务系统。
各位大佬勿喷，这个放在10年前还是能够找到实习的哈，后面重修写了下简历，当时也接到了人生中的第一个面试，看看优化的简历（想pi吃）。
其实和大部分接口测试前要登录类似，鉴权是身份验证的一种方式。在大多数情况下，鉴权信息一般是：
Demo => Demo1 => Demo2 => ... =>Demo1001 => Demo最终版本 => Demo最终确认版本！
互联网的应用，大大小小，不同场景，都离不开鉴权，从简单的可被用户感知的登陆鉴权，到技术侧不被感知的各种技术参数鉴权，都有着形形色色的鉴权方式和表现形式。
目录： 一、无处不在的鉴权 1. 现实生活中的身份鉴权方法 2. 简单的密码鉴权体系 二、鉴权优化 1. 频繁的鉴权场景下的优化方案 2. 第三方鉴权体现下的设计——oAuth 2.0鉴权体系 三、说了这么多广而全的鉴权方式，我们看看小程序开发中的鉴权是如何实现的 1. 小程序服务端接口的鉴权方式 2. 简化版的 OAuth 2.0 3. 鉴权是否可以优化 四、云调用免鉴权体系 五、未来鉴权畅想 互联网的应用，大大小小，不同场景，都离不开鉴权，从简单的可被用户
在Spring Security中，鉴权是保障系统安全的关键环节之一。而Spring Security提供的@PreAuthorize注解是一种常见的鉴权方式，但在实际应用中，我们可能需要更灵活、可维护性更好的鉴权方案。本文将探讨如何通过自定义鉴权注解来优化Spring Security中的鉴权机制，使其更符合实际业务需求，提高代码的可读性和可维护性。
这个方法是利用Spring-AOP的机制，进行鉴权，可以使用execution进行鉴权
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
在K8S中，鉴权模块有4种，分别是：Node、ABAC、RBAC、Webhook。
今日推荐推荐3个快速开发平台 前后端都有 项目经验又有着落了 推荐一个高仿微信的项目 有点屌！！ 一二线城市知名 IT 互联网公司名单（新版）
这个框架是个人研发的一款鉴权框架，在这里，我们不从鉴权维度上面进行讨论，而是从系统设计方面展开。
在我们使用微服务架构时，经常会选择通过 RPC 通信框架方便地实现服务间的调用。但方便的同时也带来了一些安全隐患，任何用户都能够访问对外公开的接口，可能造成部分敏感数据的泄露，这是我们不希望看到的，怎么避免呢？这要求我们对访问的用户进行鉴别，因此我们需要一个细化到服务的鉴权访问机制。本文将介绍 TARS 的服务鉴权及其使用方法。
在 @ServerEndpoint 注解中添加 configurator 参数，指定 WcAuthConfigurator.class
APIServer是访问kubernetes集群资源的统一入口，每个请求在APIServer中都需要经过3个阶段才能访问到目标资源，分别是：认证、鉴权和准入控制。本文主要分析鉴权部分，kubernetes不仅支持多种鉴权方式，还支持同时开启多个鉴权模块，进行联合鉴权。
举个例子： 输入用户名/密码，点击登录后，后台执行的业务逻辑就是认证 ---------->验证用户名/密码是否正确，能否登录系统 ， 这就是认证
随着企业信息系统复杂度的提高，如何统一管理、如何协调多种协议、如何保障外部的安全访问等问题也随之而来。而如今，API网关很好的解决了这一系列问题。通过 API 网关，您可以封装后端各种服务，以 API 的形式，提供给各方使用，同时隔离了业务系统与外部系统，保障了业务方数据的安全性。
2019年作为5G元年，随着中国5G牌照的发放，5G离我们的生活越来越近。众所周知，要想体验5G速度，换支持5G的手机是必须的。
一般情况下，在 CDN 上分发的内容默认为公开资源，用户拿到 URL 后均可进行访问，如果不进行任何形式的鉴权，就可能会被非法站点恶意盗刷盗用，产生损失。我们特别推荐相关盗刷敏感的业务一定开启url鉴权，防止非法网站盗用。
视频监控汇聚平台EasyNVR是基于RTSP/Onvif协议的视频平台，可支持将接入的视频流进行全平台、全终端的分发，分发的视频流包括RTSP、RTMP、HTTP-FLV、WS-FLV、HLS、WebRTC等格式。为了满足用户的集成与二次开发需求，我们也提供了丰富的API接口供用户调用。有需要的用户可参照官方接口文档进行操作。
为了体验Mongodb 的权限管理，我们找一台已经安装好的Mongodb，可以参见这里搭建一个单节点的Mongodb。
LiveGBS中可以配置，在播放直播的流的时候，回调一个鉴权接口，鉴权接口返回的状态码，控制该路直播是否能被允许继续播放。如何配置播放鉴权回调呢？看下面的具体说明示例。
在微服务架构中，鉴权是确保服务安全的重要环节。由于微服务往往由多个独立的服务组成，这些服务之间的通信需要一种高效、安全的鉴权机制。Token鉴权作为一种常用的鉴权方式，为微服务架构提供了简洁而有效的解决方案。本文将详细介绍几种Token鉴权方案，并通过实战示例展示其应用。
本文原创作者：敏争 “伪基站”目前已经成为广告、诈骗等垃圾短信的重要实施手段。在经过一轮打击销声匿迹一段时间之后，现在又有抬头之势，有的犯罪集团通过生产、销售“伪基站”设备，年获利可达到几百万。 一、
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
