码二哥-CSDN博客

不用太关心这些，原理是一样的。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。先制作根证书，通过根证书去颁发客户端证书，服务器端证书，peer证书。5.2、如果每次命令行都写证书，API地址的话，太长了，如何简化呢？从而，在通过etcdctl操作etcd集群时，可以省略证书等相关参数。上面命令没有报错，反馈了正确的信息，说明，设置的环境变量生效了。2.4、制作Peer证书(集群成员之间进行传递时，用到的证书)主要涉及到三类证书： (就是创建一些证书，用在不同的地方)

2023-01-17 16:28:14 790

原创 grpc、https、oauth2等认证专栏实战19:docker启动tls配置介绍

4.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)等类似命令后，如果正常反馈，说明使用的就是/var/run/docker.sock文件进行通信的。将生成的客户端证书，客户端密钥，根证书通过某种方式，如scp命令，拷贝到客户端一侧。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。但是，这种方式，每次执行都要指明证书路径，很麻烦，那么有没有默认加载的情况呢？4.3.2、第二步：根据CA证书，来颁发客户端证书。

2023-01-16 08:17:07 708

原创 grpc、https、oauth2等认证专栏实战18:grpc-go自定义认证之jwt认证介绍

头部信息和载荷信息都是使用Base64进行编码的，窃取者可以获取这两部分内容，并进行读取。2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0 grpc-go、protobuf、multus-cni 技术专栏总入口。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。1.2、如何保证头部信息和载荷信息没有被修改过？2.1、方式一：使用自签证书，作为服务器端的证书。

2023-01-12 07:56:15 538

原创 grpc、https、oauth2等认证专栏实战17：grpc-go自定义认证之base64验证介绍

即，如果客户端采用PerRPCCredentials的话，服务器端可以在不同的SayHello方法里设置不同的认证规则。2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)进入到proto文件目录下，通过下面的命令生成xxx.pb.go以及xxx_grpc.pb.go文件。在grpc服务器里没有采用拦截器，如果采用拦截器的话，所有的方法都必须进行相关的验证校验了。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。

2023-01-10 15:49:45 451

原创 grpc、https、oauth2等认证专栏实战16：grpc-go自定义认证之自定义认证规则

2、grpc.WithPerRPCCredentials grpc.PerRPCCredentials使用在服务器端，还是客户端？4.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)其中，www.golang-server.cn，需要在/etc/hosts文件里进行映射。其中，www.golang-server.cn，需要在/etc/hosts文件里进行映射。既然是接口，那么就需要实现，实现时，目前发现了三类吧：（自定义方式认证实现方式）

2023-01-09 14:30:35 342

原创 grpc、https、oauth2等认证专栏实战15：grpc双向认证介绍

2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)请求域名www.golang-server.cn要在客户端一侧进行配置，因为是在客户端一侧进行的发起的访问请求。2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。

2022-10-24 10:40:19 832

原创 grpc、https、oauth2等认证专栏实战14：grpc单向认证介绍

当前版本，使用postman作为客户端不验证服务器端的证书，这种功能未发现。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。关于域名设置，本次测试时，grpc服务器端和grpc客户端都在同一个IP下，因为是单向认证，不需要验证客户端的证书，即也就不需要加载客户端的根证书。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。2.1、方式一：使用自签证书，作为服务器端的证书。服务器端，只需要加载自己的证书，证书密钥即可。已发表的技术专栏（订阅即可观看所有专栏）

2022-10-10 08:00:39 921

原创 grpc、https、oauth2等认证专栏实战13：oauth2认证方式之客户端凭证式介绍

只需要从请求头里读取Authorization获取到客户端ID，并对其进行校验，就是所谓的客户端凭证模式。主要是在认证服务器一端，对客户端的ID以及授权方式进行校验(因此，被称为客户端凭证式)4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。如果没有设置，认证服务器默认执行成功，即默认认为客户端ID为合法客户端。将用户ID，客户端ID封装到token里，返回给客户端，本篇文章主要介绍oauth2认证方式中的客户端凭证式。接下来，认证服务器端一侧，进行客户端凭证验证时，

2022-09-26 07:50:55 573

原创 grpc、https、oauth2等认证专栏实战12：oauth2认证方式中的密码式介绍

密码式必须设置自定义校验处理器的，如果不设置的话，认证服务器会执行默认的处理器，默认的结果就是失败。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。主要是在认证服务器一端，对用户的用户名，密码进行校验(因此，被称为密码式)本次源码分析，会比较简单，不会像分析grpc-go那样几乎每行语句都分析。因此，认证服务器需要提前通过某种方式知道用户的用户名，密码。将用户ID，客户端ID封装到token里，返回给客户端，至于，后续的token创建过程，跟以前一样就不再分析了。

2022-09-19 08:09:08 1355

原创 grpc、https、oauth2等认证专栏实战11：oauth2认证方式之授权码模式介绍

3.3、用户点击allow后，会发生什么(即用户授权后，发生了什么、用户同意csdn获取微信里admin账号的相关信息)无论是base64类型的token还是jwt类型的token，都封装了用户的ID，以及客户端ID，微信一侧，会解析token，解析出用户ID，客户端ID，进行校验，满足条件就反馈相应用户的资源数据。此时，客户端获取到acess_token后，就可以去访问资源方，如微信，获取相应的资源数据。3.2、用户输入用户名，密码，点击login后，发生了什么(即用户登录后，发生了什么)

2022-09-12 06:03:32 694

原创 grpc、https、oauth2等认证专栏实战10：oauth2认证方式介绍

无论是授权码模式校验，密码式校验，还是客户端凭证式校验，都是想确定用户ID，获取用户ID，即确定用户身份的信息。将用户信息封装到token里，这样资源方解析token，获取用户身份信息，才能将指定的用户信息数据反馈给客户端。5、授权整体流程(此图很重要，一定要搞清楚，哪些代码是自己负责写的，哪些是人家的；自己是哪个角色要搞清楚)认证服务器端会验证用户的用户名和密码，通过后，认证服务器会创建token，将token返回给客户端。在这个图里，要实现的是认证服务，你想想CSDN，微信，肯定不是你实现的吧。

2022-09-05 08:29:38 1101

原创 grpc、https、oauth2等认证专栏实战9：https双向认证介绍

2.3.1、第一步：生成服务器端密钥和服务器端证书签名 (非SAN类型，客户端不需要被访问，不需要添加额外的域名)2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)0 grpc-go、protobuf、multus-cni 技术专栏总入口。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。2.2.2、第二步：根据CA证书，来颁发服务器端证书。2.3.2、第二步：根据CA证书，来颁发客户端证书。4.3.1、第1步：添加根证书，客户端证书。.

2022-08-29 07:59:39 907

原创 grpc、https、oauth2等认证专栏实战8：https单向认证介绍

2.2.2.1、第一步：生成服务器端密钥和服务器端证书签名 (SAN类型，即多个域名生效)4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。4.2.3.2、方式二：发起请求前，先修改参数，禁止验证服务器端证书功能。单向认证时，服务器端的证书，可以使用自签证书，也可以使用非自签证书。服务器端不需要验证客户端的证书，因此，服务器端不需要加载根证书。(在服务器端，根证书是用来验证客户端证书是否有效的。2.1、方式一：使用自签证书，作为服务器端的证书。...

2022-08-22 08:24:01 713

原创 TCP/IP Socket和UNIX Socket区别

Postgres的一位核心开发者曾经做过实验，证明UNIX Socket的方式比TCP/IP Socket方式要快31%，TCP/IP Socket是网络上不同服务器之间进程的通信机制，也可以让同一服务器的不同进程通信。0 grpc-go、protobuf、multus-cni 技术专栏总入口。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。所以，在同一个服务器上应该优先选择UNIX Socket方式。UNIX Socket是同一台服务器上不同进程间的通信机制。...

2022-08-18 08:40:40 1317

原创 grpc、https、oauth2等认证专栏实战7：使用cfssl来制作证书介绍

1、cfssl 介绍已发表的技术专栏（订阅即可观看所有专栏）0 grpc-go、protobuf、multus-cni 技术专栏总入口1 grpc-go 源码剖析与实战文章目录2 Protobuf介绍与实战图文专栏文章目录3 multus-cni 文章目录(k8s多网络实现方案)4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录1、cfssl 介绍使用cfssl创建证书1.1、主要流程1.2、创建证书时，用到的配置文件简单介绍。...

2022-08-15 08:04:10 1447

原创 grpc、https、oauth2等认证专栏实战6：openssl配置文件openssl.cnf介绍

最新版本 https://github.com/openssl/openssl/blob/master/apps/openssl.cnf。4 grpc、oauth2、openssl、双向认证、单向认证等专栏文章目录。4、openssl.cnf 属性解释？1、如何使用指定的openssl.cnf配置文件呢？1、如何使用指定的openssl.cnf配置文件呢？4.1、openssl.cnf里配置属性的语法介绍。2、默认openssl.cnf配置文件的位置？3、openssl.cnf主要包括几部分？.....

2022-08-08 06:45:37 2431 1

sed基础实例练习

链表基础入门

c指针与数组

java就业培训教程——张孝祥

空空如也