grpc、https、oauth2等认证专栏实战16：grpc-go自定义认证之自定义认证规则

已于 2023-01-10 16:51:15 修改
阅读量330 收藏
点赞数
分类专栏： 码二哥的技术专栏 文章标签： kubernetes 零入门容器云网络 calico grpc-go flannel
于 2023-01-09 14:30:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011582922/article/details/128614106
版权
本文介绍了如何在grpc-go中实现自定义认证规则，包括grpc.WithPerRPCCredentials和grpc.PerRPCCredentials的使用，讲解了这两个函数的作用以及如何实现credentials.PerRPCCredentials接口。内容涵盖不同认证方式，如base64编码、JWT，以及tls链路的安全性。通过示例展示了不同场景的测试用例，包括tls链路的配置和非tls链路的情况。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
grpc、https、oauth2等认证专栏实战18:grpc-go自定义认证之jwt认证介绍
码二哥的技术池
01-12 524
头部信息和载荷信息都是使用Base64进行编码的，窃取者可以获取这两部分内容，并进行读取。2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0  grpc-go、protobuf、multus-cni 技术专栏 总入口。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。1.2、 如何保证头部信息和载荷信息没有被修改过？2.1、方式一：使用自签证书，作为服务器端的证书。
grpc、https、oauth2等认证专栏实战17：grpc-go自定义认证之base64验证介绍
码二哥的技术池
01-10 433
即，如果客户端采用PerRPCCredentials的话，服务器端可以在不同的SayHello方法里设置不同的认证规则。2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)进入到proto文件目录下，通过下面的命令生成xxx.pb.go以及xxx_grpc.pb.go文件。在grpc服务器里没有采用拦截器，如果采用拦截器的话，所有的方法都必须进行相关的验证校验了。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。
grpc、https、oauth2等认证专栏实战10：oauth2认证方式介绍
码二哥的技术池
09-05 1086
无论是授权码模式校验，密码式校验，还是客户端凭证式校验，都是想确定用户ID，获取用户ID，即确定用户身份的信息。将用户信息封装到token里，这样资源方解析token，获取用户身份信息，才能将指定的用户信息数据反馈给客户端。5、授权整体流程(此图很重要，一定要搞清楚，哪些代码是自己负责写的，哪些是人家的；自己是哪个角色要搞清楚)认证服务器端会验证用户的用户名和密码，通过后，认证服务器会创建token，将token返回给客户端。在这个图里，要实现的是认证服务，你想想CSDN，微信，肯定不是你实现的吧。
grpc、https、oauth2等认证专栏实战9：https双向认证介绍
码二哥的技术池
08-29 884
2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0  grpc-go、protobuf、multus-cni 技术专栏 总入口。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。4.3.1、第1步：添加根证书，客户端证书。.
grpc、https、oauth2等认证专栏实战14：grpc单向认证介绍
码二哥的技术池
10-10 900
当前版本，使用postman作为客户端不验证服务器端的证书，这种功能未发现。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。关于域名设置，本次测试时，grpc服务器端和grpc客户端都在同一个IP下，因为是单向认证，不需要验证客户端的证书，即也就不需要加载客户端的根证书。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。2.1、方式一：使用自签证书，作为服务器端的证书。服务器端，只需要加载自己的证书，证书密钥即可。已发表的技术专栏（订阅即可观看所有专栏）
grpc、https、oauth2等认证专栏实战15：grpc双向认证介绍
码二哥的技术池
10-24 815
2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)请求域名www.golang-server.cn要在客户端一侧进行配置，因为是在客户端一侧进行的发起的访问请求。2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。
grpc、https、oauth2等认证专栏实战8：https单向认证 介绍
码二哥的技术池
08-22 697
2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。4.2.3.2、方式二：发起请求前，先修改参数，禁止验证服务器端证书功能。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。服务器端不需要验证客户端的证书，因此，服务器端不需要加载根证书。(在服务器端，根证书是用来验证客户端证书是否有效的。2.1、方式一：使用自签证书，作为服务器端的证书。...
grpc、https、oauth2等认证专栏实战19:docker启动tls配置介绍
码二哥的技术池
01-16 688
4.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)等类似命令后，如果正常反馈，说明使用的就是/var/run/docker.sock文件进行通信的。将生成的客户端证书，客户端密钥，根证书通过某种方式，如scp命令，拷贝到客户端一侧。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。但是，这种方式，每次执行都要指明证书路径，很麻烦，那么有没有默认加载的情况呢？4.3.2、第二步：根据CA证书，来颁发客户端证书。
码二哥技术专栏 总入口
码二哥的技术池
10-27 5680
1、 本篇文章是我所有技术专栏的总入口；   2、 将所有专栏合成一个专栏，尽量提高订阅者的权益；   3、 通过点击下面的图片，可以进入相关专栏的目录文章；   或直接点击下面的文字 grpc-go源码剖析与实战 文章目录 -----下面的内容，还在编写、筹备中-------               docker, kubernetes, java , 等等 相关主题，都会在这里。                 .....................
Protobuf 介绍与实战21：如何生成一维数组、二维数组(repeated数组类型介绍)
码二哥的技术池
02-04 5560
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 通过关键字repeated来声明数组的。 测试用例： 1、一维数组(切片) 2、如何生成二维数组呢？ 如果是字节切片类型的话，直接添加repeated即可 其他类型的话，目前，没有发现关键字可以实现； 但是，可以通过内嵌消息的方式进行模拟实现； ...
Protobuf 介绍与实战8: protoc -I，--proto_path，--go_out ，go_package命令介绍(导入引用、依赖的proto文件)
码二哥的技术池
01-05 4988
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、参数-I、–proto_path 的作用？导入引入的proto文件 -I 实现的效果等价于 --proto_path 先看三种情况，然后，把规律总结一下。 其实，主要是解决 protoc命令，如何查询到待编译的proto文件 protoc命令，如何查询到待编译的proto文件依赖的哪些proto文件 好，接下来，分3种情况进行介绍 1.1、待编译proto文件跟依赖的proto文件在同一个
Protobuf 介绍与实战22：Map类型介绍
码二哥的技术池
02-07 4701
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 语法形式如下： map<key_type, value_type> map_field = N; key_type 可以是任何整数、字符串类型（除浮点类型和字节之外的任何标量类型）。请注意，枚举不是有效的key_type。 value_type 可以是除另一个映射之外的任何类型。 map类型不支持repeated的修饰。 ...
Protobuf 介绍与实战41：ServiceOptions 消息 选项介绍
码二哥的技术池
03-23 3484
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 1、服务级别选项，默认支持哪些服务选项？ 打开description.proto文件，找到ServiceOptions即可 已经上传到百度网盘 链接: https://pan.baidu.com/s/1RNDYSmX38xFc_O7iDeGdcw 提取码: t3w6 2、Protobuf deprecated 弃用服务？ ServiceOptions类型的选项，只能在service区域使用。 达到效果
Protobuf 介绍与实战7：protoc --go_out命令介绍
码二哥的技术池
01-03 3138
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、—go_out 大概有几个子参数 不输入任务参数的情况 import_path参数，自定义待编译文件生成后的包名 module参数 更新生成代码的子路径 paths参数 设置编译好的代码路径 annotate_code参数，生成注解 M 参数，自定义proto文件编译后的import路径 分享一个小经验： -I，参数用来设置protoc编译时的相对路径的入口，可以设置多个。 其他路径相关
Protobuf 介绍与实战17：注释介绍
码二哥的技术池
01-26 2767
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、在proto文件里有哪些注释方式： /**/   （至少有两个*）,可以对多行内容进行注释 //    对单行内容进行注释 2、proto文件参考案例，以及对应到代码的形式 ...
grpc-go源码剖析二之grpc服务器端启动时都做了哪些事情
码二哥的技术池
05-11 2764
这次分享一下当grpc服务器在启动时都做了什么事情? 可以自己先思考一下，假设让我们自己去开发一个简单版本的grpc服务器端启动时都会做什么事情呢? a.一些初始化工作 b.监听某个端口 c.注册服务端提供的服务 。。。。。 好了，接下来看一下grpc-go框架服务器端启动时的流程图： 在下面的章节中只是介绍了常用的初始化组件，有些功能需要手动显示的调用，或者import导入才能初始化或者注册，比方说grpc-go/encoding/gzip/gzip.go文件中的gzip压缩器需要手动导入，因此就不再一
Protobuf 介绍与实战15：字段类型？数据类型说明
码二哥的技术池
01-21 2645
目前proto支持的数据类型，如下： .protoType 说明 C++ Java Python Go Ruby C# PHP double double double float float64 Float double float float float float float float32 Float float float int32 变长编码 int32 int int int32 Fixnum或Bignum int integer uint32 变长编码 uin
grpc-go源码剖析五十一之场景三：在同一条链路上，发起多次rpc调用时，为什么第二次之后的头帧字节数非常小呢？
码二哥的技术池
08-17 2481
本次我们要模拟的场景是： 在同一条链路上，发起多次rpc调用时，为什么第二次之后的头帧字节数非常小呢？ 本次测试用例所需要的代码，已经上传到百度网盘了。 1、第1次调用SayHello方法时,抓取到的头帧情况？ 2、第2次调用SayHello方法时，头帧是否压缩过？ 3、第1次调用SayWorld方法时，头帧是否也是压缩过的？ 4、第2次调用SayWorld方法时，头帧是否也是压缩过的？ 5、在同一条链路上, 为什么第二次之后的rpc调用要比第一次效率高呢？ 原因之一，就是传输头帧的字节数大幅降低
Protobuf 介绍与实战35：MethodOptions 方法选项介绍
码二哥的技术池
03-09 2310
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 1、方法级别选项，主要分为两大类 一类是，Protobuf 默认支持的选项； 一类是，Protobuf 支持自定义方法选项； 自定义的方法选项，使用的时候，需要给自定义的方法选项字段添加括号；而默认指定的方法选项不需要。 如： 2、方法级别选项，默认支持哪些方法选项 打开description.proto文件，找到MethodOptions即可； 已经上传到百度网盘 链接: https://pan.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码二哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值