网站首页 技术文章 第18页

• 

  就在刚刚，马斯克 xAI 正式公测 xAI API，每天赠送 25 美元免费积分!

  今天一大早，看到马斯克xAI正式公测xAIAPI，并且每天赠送25美元免费积分，太良心了。Chris也在自己的软件中第一时间集成。Chris课代表简单列举下xAIAPI核心内容：主页地址：http://console....

  2024-11-26 hmc789 技术文章 2 ℃
• 

  用Postman测试需要授权的接口

  Postman是一款免费的http模拟请求工具，常用来测试开发接口。实际场景中，很多接口是需要授权才能使用。这就需要Postman获取授权，把返回的token保存，在调用其他接口时连同token一起传递。我所在的项目基于spring全家桶，...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  全面解读跨域身份验证方案——JWT

  JSONWebToken（JWT）是目前最流行的跨域身份验证解决方案。1.跨域身份验证Internet服务无法与用户身份验证分开。一般过程如下。用户向服务器发送用户名和密码。验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  Rest API的认证模式

  微服务系统中，很多团队采用了API驱动设计开发，服务之间的调用都通过API来实现的。为了统一管理API，一般都会在前面部署一个APIGateway，然后由APIGateway对API的调用者进行权限认证。常见的认证方式有下面几种：Ap...

  2024-11-26 hmc789 技术文章 1 ℃
• 

  istio 1.10学习笔记13: 使用认证策略设置双向TLS和终端用户认证

  前面3~12节学习了istio的流量管理功能，包括如何配置请求路由、故障注入、流量转移、流量镜像、设置请求超时和熔断、将服务网格外部流量接入到集群内、控制服务网格的出口流量等。从本节开始学习istio的安全管理功能，看istio是如何保护...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  写给运维的Nginx秘籍

  要说Web服务器、代理服务器和调度服务器层面，目前使用最大的要数Nginx。对于一个运维工程师日常不可避免要和Nginx打交道。为了更好地使用和管理Nginx，本文就给大家介绍几个虫虫日常常用的秘籍。限制访问当Nginx开放到公网上以后，就...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  API网关的权限验证实践

  概述公司、个人开发的系统上线后，系统中API暴露到网络上会存在一定的安全风险，比如：爬虫、恶意访问、错误访问等。API没有安全性，用户可以任意注册即可无限次访问和调用API，且没有请求与特定用户数据关联的简单方法，就无法防止恶意用户的恶...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  IDEA中居然藏着一个跟Postman一样好用的插件

  接口调试是每个软件开发从业者必不可少的一项技能，一个项目的的完成，可能接口测试调试的时间比真正开发写代码的时间还要多，几乎是每个开发的日常工作项。所谓工欲善其事必先利其器，在没有尝到IDEAREST真香之前，postman（chrome的...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  微服务网关集成Keycloak网关层授权

  概述本文演示网关层作为Oauth2Client，后端微服务作为Oauth2ResourceServer的场景下如何集成keycloak实现SSO授权流程，具体流程可以参考前文《微服务网关集成Keycloak方案概述》环境准备在前文创建...

  2024-11-26 hmc789 技术文章 2 ℃
• 

  赶快扔掉 Postman 吧，IntelliJ IDEA 自带的神器，更香

  前言接口调试是每个软件开发从业者必不可少的一项技能，一个项目的的完成，可能接口测试调试的时间比真正开发写代码的时间还要多，几乎是每[个开发的日常工作项。]所谓工欲善其事必先利其器，在没有尝到IDEAREST真香之前，postman...

  2024-11-26 hmc789 技术文章 2 ℃