grpc、https、oauth2等认证专栏实战16：grpc-go自定义认证之自定义认证规则

已于 2023-01-10 16:51:15 修改
阅读量270 收藏
点赞数
分类专栏： 码二哥的技术专栏 文章标签： kubernetes 零入门容器云网络 calico grpc-go flannel
于 2023-01-09 14:30:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011582922/article/details/128614106
版权
本文介绍了如何在grpc-go中实现自定义认证规则，包括grpc.WithPerRPCCredentials和grpc.PerRPCCredentials的使用，讲解了这两个函数的作用以及如何实现credentials.PerRPCCredentials接口。内容涵盖不同认证方式，如base64编码、JWT，以及tls链路的安全性。通过示例展示了不同场景的测试用例，包括tls链路的配置和非tls链路的情况。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
码二哥
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
grpc、https、oauth2等认证专栏实战18:grpc-go自定义认证之jwt认证介绍
码二哥的技术池
01-12 475
头部信息和载荷信息都是使用Base64进行编码的，窃取者可以获取这两部分内容，并进行读取。2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0  grpc-go、protobuf、multus-cni 技术专栏 总入口。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。1.2、 如何保证头部信息和载荷信息没有被修改过？2.1、方式一：使用自签证书，作为服务器端的证书。
grpc、https、oauth2等认证专栏实战17：grpc-go自定义认证之base64验证介绍
码二哥的技术池
01-10 385
即，如果客户端采用PerRPCCredentials的话，服务器端可以在不同的SayHello方法里设置不同的认证规则。2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)进入到proto文件目录下，通过下面的命令生成xxx.pb.go以及xxx_grpc.pb.go文件。在grpc服务器里没有采用拦截器，如果采用拦截器的话，所有的方法都必须进行相关的验证校验了。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。
grpc、https、oauth2等认证专栏实战10：oauth2认证方式介绍
码二哥的技术池
09-05 994
无论是授权码模式校验，密码式校验，还是客户端凭证式校验，都是想确定用户ID，获取用户ID，即确定用户身份的信息。将用户信息封装到token里，这样资源方解析token，获取用户身份信息，才能将指定的用户信息数据反馈给客户端。5、授权整体流程(此图很重要，一定要搞清楚，哪些代码是自己负责写的，哪些是人家的；自己是哪个角色要搞清楚)认证服务器端会验证用户的用户名和密码，通过后，认证服务器会创建token，将token返回给客户端。在这个图里，要实现的是认证服务，你想想CSDN，微信，肯定不是你实现的吧。
grpc、https、oauth2等认证专栏实战14：grpc单向认证介绍
码二哥的技术池
10-10 836
当前版本，使用postman作为客户端不验证服务器端的证书，这种功能未发现。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。关于域名设置，本次测试时，grpc服务器端和grpc客户端都在同一个IP下，因为是单向认证，不需要验证客户端的证书，即也就不需要加载客户端的根证书。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。2.1、方式一：使用自签证书，作为服务器端的证书。服务器端，只需要加载自己的证书，证书密钥即可。已发表的技术专栏（订阅即可观看所有专栏）
grpc、https、oauth2等认证专栏实战9：https双向认证介绍
码二哥的技术池
08-29 821
2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0  grpc-go、protobuf、multus-cni 技术专栏 总入口。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。4.3.1、第1步：添加根证书，客户端证书。.
grpc、https、oauth2等认证专栏实战15：grpc双向认证介绍
码二哥的技术池
10-24 756
2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)请求域名www.golang-server.cn要在客户端一侧进行配置，因为是在客户端一侧进行的发起的访问请求。2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。
grpc、https、oauth2等认证专栏实战8：https单向认证 介绍
码二哥的技术池
08-22 639
2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。4.2.3.2、方式二：发起请求前，先修改参数，禁止验证服务器端证书功能。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。服务器端不需要验证客户端的证书，因此，服务器端不需要加载根证书。(在服务器端，根证书是用来验证客户端证书是否有效的。2.1、方式一：使用自签证书，作为服务器端的证书。...
grpc、https、oauth2等认证专栏实战20：etcd认证介绍
码二哥的技术池
01-17 723
不用太关心这些，原理是一样的。4  grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。先制作根证书，通过根证书去颁发客户端证书，服务器端证书，peer证书。5.2、如果每次命令行都写证书，API地址的话，太长了，如何简化呢？从而，在通过etcdctl操作etcd集群时，可以省略证书等相关参数。上面命令没有报错，反馈了正确的信息，说明，设置的环境变量生效了。2.4、制作Peer证书(集群成员之间进行传递时，用到的证书)主要涉及到三类证书： (就是创建一些证书，用在不同的地方)
grpc-demo:java版grpc 示例，使用拦截器实现了token认证
05-16
1. **gRPC基础**：gRPC是Google推出的高性能RPC框架，它采用了Protocol Buffers作为接口定义语言，允许定义服务接口和消息类型，生成跨平台的客户端和服务端代码。 2. **gRPC拦截器**：拦截器是gRPC的核心组件之一...
go-grpc-middleware：Golang gRPC中间件：拦截器链接，身份验证，日志记录，重试等
02-03
使用gRPC中间件 中间件：拦截器，助手，实用程序。 中间件 最近获得了对Interceptor的支持，即在将请求传递到用户的应用程序逻辑之前在gRPC服务器上执行的，或者在用户调用周围的gRPC客户端上执行的中间件。 这是...
grpc-swagger:使用swagger-ui调试gRPC应用程序
05-14
gRPC-swagger 服务清单 调用gRPC方法 Swagger API 致谢 贡献 常问问题 执照 什么是gRPC-swagger gRPC-swagger是基于gRPC反射开发的gRPC调试工具。 它可以方便地使用swagger-ui列出和调用gRPC方法。 由于gRPC-...
grpcbalance:grpc-go负载平衡
03-25
gRPC-go负载平衡gRPC-go要求转到1.15+ gRPC 1.36.0怎么运行的要使gRPC客户端负载均衡正常工作，需要主要组件，和 红外图像源gRPC命名解析器和负载均衡的工作原理运行示例应用程序该示例中使用的gRPC客户端和服务器...
grpc-go：gRPC的Go语言实现。 基于HTTP2的RPC
02-04
gRPC-Go 的实现：一种高性能，开源... 否则，要安装grpc-go软件包，请运行以下命令： $ go get -u google.golang.org/grpc 注意：如果您尝试从中国访问grpc-go ，请参阅下面的。了解更多，其中包括和以及其他资源来自此
码二哥技术专栏 总入口
码二哥的技术池
10-27 5514
1、 本篇文章是我所有技术专栏的总入口；   2、 将所有专栏合成一个专栏，尽量提高订阅者的权益；   3、 通过点击下面的图片，可以进入相关专栏的目录文章；   或直接点击下面的文字 grpc-go源码剖析与实战 文章目录 -----下面的内容，还在编写、筹备中-------               docker, kubernetes, java , 等等 相关主题，都会在这里。                 .....................
Protobuf 介绍与实战21：如何生成一维数组、二维数组(repeated数组类型介绍)
码二哥的技术池
02-04 5214
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 通过关键字repeated来声明数组的。 测试用例： 1、一维数组(切片) 2、如何生成二维数组呢？ 如果是字节切片类型的话，直接添加repeated即可 其他类型的话，目前，没有发现关键字可以实现； 但是，可以通过内嵌消息的方式进行模拟实现； ...
Protobuf 介绍与实战8: protoc -I，--proto_path，--go_out ，go_package命令介绍(导入引用、依赖的proto文件)
码二哥的技术池
01-05 4772
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、参数-I、–proto_path 的作用？导入引入的proto文件 -I 实现的效果等价于 --proto_path 先看三种情况，然后，把规律总结一下。 其实，主要是解决 protoc命令，如何查询到待编译的proto文件 protoc命令，如何查询到待编译的proto文件依赖的哪些proto文件 好，接下来，分3种情况进行介绍 1.1、待编译proto文件跟依赖的proto文件在同一个
Protobuf 介绍与实战22：Map类型介绍
码二哥的技术池
02-07 4259
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 语法形式如下： map<key_type, value_type> map_field = N; key_type 可以是任何整数、字符串类型（除浮点类型和字节之外的任何标量类型）。请注意，枚举不是有效的key_type。 value_type 可以是除另一个映射之外的任何类型。 map类型不支持repeated的修饰。 ...
Protobuf 介绍与实战41：ServiceOptions 消息 选项介绍
码二哥的技术池
03-23 3424
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 1、服务级别选项，默认支持哪些服务选项？ 打开description.proto文件，找到ServiceOptions即可 已经上传到百度网盘 链接: https://pan.baidu.com/s/1RNDYSmX38xFc_O7iDeGdcw 提取码: t3w6 2、Protobuf deprecated 弃用服务？ ServiceOptions类型的选项，只能在service区域使用。 达到效果
protoc --go-grpc out=. --go-grpc optpaths=source relative user.proto Unknown flag: --go-grpc
最新发布
07-27
你可以使用以下命令重新安装插件："$ go install google.golang.org/protobuf/cmd/protoc-gen-go@latest"和"$ go install google.golang.org/grpc/cmd/protoc-gen-go-grpc@latest"。\[1\]\[2\]\[3\] #### 引用[....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码二哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值