1. Spring Security Servlet 安全架构 Spring Security 设计的 Servlet 安全从架构上分为三个层次，分别是「认证」、「鉴权」、「入侵防护」。通过过滤器机制将安全逻辑应用到 Servlet 项目。 请求的接收和处理是通过一个一个的过滤器顺序执行实现的，过滤器是 Servlet 项目处理请求的基础。 Spring 将自己体系内的过滤器交由「过滤器代 …

阅读更多

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制的安全框架。它是 Spring 应用程序在安全框架方面的公认标准。 其核心特性包括：认证和授权、常规攻击防范、与 Servlet 接口集成、与 Spring MVC 集成等。 常规攻击防范在 Spring Security 安全框架中是默认开启的，常见的威胁抵御方式有：防止伪造跨站请求（CSRF），安全响应头（HTTP …

阅读更多

1. Sentinel简介 Sentinel 是阿里开源的项目，提供了流量控制、熔断降级、系统负载保护等多个维度来保障服务之间的稳定性。 Sentinel 分为两个部分: 核心库（Java 客户端）不依赖任何框架/库，能够运行于所有 Java 运行时环境，同时对 Dubbo / Spring Cloud 等框架也有较好的支持。 控制台（Dashboard）基于 Spring Boot 开发，打包后 …

阅读更多

1. Spring Cloud OpenFeign简介 OpenFeign是SpringCloud提供的一个声明式的伪Http客户端，它使得调用远程服务就像调用本地服务一样简单，只需要创建一个接口并添加一个注解即可。 OpenFeign是SpringCloud在Feign的基础上支持了Spring MVC的注解，并通过动态代理的方式产生实现类来做负载均衡并进行调用其他服务。 1.1 …

阅读更多

1. Spring Cloud Config简介 Spring Cloud Config可以为微服务架构中的应用提供集中化的外部配置支持，它分为服务端和客户端两个部分。 服务端被称为分布式配置中心，它是个独立的应用，可以从配置仓库获取配置信息并提供给客户端使用。 客户端可以通过配置中心来获取配置信息，在启动时加载配置。 Spring Cloud Config默认采用Git来存储配置信息，所以天然就 …

阅读更多

1. Gateway简介 Spring Cloud Gateway 是基于 Spring5.0、SpringBoot2.0 和 Project Reactor 开发的网关，旨在提供一种简单而有效的方式来对API进行路由，基于过滤器链的方式提供：安全，监控/埋点，和限流。 Spring Cloud Gateway 基于 Spring Boot2.x、Spring WebFlux 和 Project …

阅读更多

1. Eureka简介 Eureka是一种RESTful服务，主要用于AWS云中间层服务器的发现、负载平衡和故障转移。 Eureka包含两个组件：服务注册中心Eureka Server 和 服务客户端Eureka Client。 1.1 注册中心 Eureka Server Eureka Server提供注册服务，各个节点启动后，会在Eureka Server中进行注册，这样Eureka …

阅读更多

WebClient是Spring WebFlux模块提供的一个非阻塞的基于响应式编程的进行HTTP请求的客户端工具。 引入WebFlux依赖则可使用WebClient： <dependency> <groupId>org.springframework.boot</groupId> …

阅读更多

SSE：Server-Sent Events服务器推送事件，是一种仅发送文本消息的技术。SSE基于HTTP协议中的持久连接。SSE是HTML5标准协议中的一部分。 客户端接收服务端异步更新的消息可以分为两类：客户端拉取和服务端推送。 客户端拉取：通过短轮询或者长轮询定期请求服务器进行更新。 服务端推送：SSE和WebSocket，SSE是单向，WebSocket是双向；SSE基于HTTP协 …

阅读更多

Spring Data Redis中同时支持了Jedis客户端和Lettuce客户端。但是仅Lettuce是支持Reactive方式的操作；这里选择默认的Lettuce客户端。 创建Maven项目，并在pom.xml导入依赖: <!– reactive redis依赖包（包含Lettuce客户端） –> <dependency> …

阅读更多