- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅转载 Springcloud zuul和shiro结合
一.目标 1.外部请求统一从网关zuul进入，并且服务内部互相调用接口要校验权限 2.cloud和shiro结合，达到单点登录，和集中一个服务完成权限管理，其他业务服务不需要关注权限如何实现 3.其他服务依然可以控制权限细粒度到接口，如在接口上使用@RequirePermisson等注解，方便开发 二.思路 SpirngCloud zuul网关有两个作用，一个是分配路由，一个是过滤。 zuul的过滤器作用有限，只能简单的做一些某个url是否能够访问之类的，无法像shiro一样细粒度到某个用户是否有某种权限；
2020-12-10 16:22:22
562
转载 用户认证：基于jwt和session的区别和优缺点
背景知识： Authentication和Authorization的区别： Authentication：用户认证，指的是验证用户的身份，例如你希望以小A的身份登录，那么应用程序需要通过用户名和密码确认你真的是小A。 Authorization：授权，指的是确认你的身份之后提供给你权限，例如用户小A可以修改数据，而用户小B只能阅读数据。 由于http协议是无状态的，每一次请求都无状态。当一个用户通过用户名和密码登录了之后，他的下一个请求不会携带任何状态，应用程序无法知道他的身份，那就必须重新认证。因此我们
2020-12-10 16:12:13
265
springboot大文件分片上传
springboot 大文件上传，支持分片并发上传、断点续传、秒传，已经测试过1.2G的文件，最大支持理论无限制
博文链接:https://blog.csdn.net/haohao123nana/article/details/54692669
2020-11-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人