下一代微服务安全架构

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

真实环境中方案三用的比较多,redis分担授权服务器压力,前端使用Access Token保证安全,后端使用JWT保证安全,后端也可视情况将JWT简化为userID、userInfo等

生产级部署实践
  • 业务指标监控
    • 登录次数
    • 授权次数
    • 颁发访问令牌/刷新令牌个数
    • 活跃令牌数
    • 令牌校验次数
    • 令牌吊销次数
    • 注册client数
  • 接口调用性能指标
    • authorize
    • token
    • introspect(令牌自检)
    • revoke
  • HA和水平扩容
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值