摘要：
应用程序在某些时刻总是需要一些外挂配置，云原生应用的实践是在容器化之前就将应用程序配置保留在代码之外。 12-Factors App：Store config in the environment ① 外挂配置文件：业务配置 appsettings.json 可以在代码中要求加载appsetting 阅读全文
posted @ 2020-11-20 14:10
码甲哥不卷
阅读(576)
评论(0)
推荐(0)
摘要：
背景 目前手上的Web项目是前后端分离的，所以有时也会倒腾Vue框架。 前后端应用最终以容器形态、在k8s中部署, 为此我搭建了基于Gitlab flow的Devops流程。 在Devops实践中，容器部署成为良方和事实标准 。 但是在feature开发和自测阶段，不能滥打容器镜像，同时为了屏蔽学习 阅读全文
posted @ 2020-11-04 08:47
码甲哥不卷
阅读(2477)
评论(3)
推荐(3)
摘要：
1. 背景 ASP.NET Core 基于声明的访问控制到底是什么鬼？ 聊到基于声明的身份认证将 身份和签发机构分离，应用程序信任签发机构，故认可签发的身份信息。 | -- | | | | | | | | | | Claim | B站:438962688 Name:饭思思_ | weibo:5382 阅读全文
posted @ 2020-10-30 17:07
码甲哥不卷
阅读(2653)
评论(6)
推荐(7)
摘要：
IOC: Inversion Of Control 控制反转 DI: Dependency Injection 依赖注入 1.控制反转 Inversion Of Control 的前世今生 1.1 IOC理论产生的背景 讨论控制反转之前，先看看软件系统提出控制反转的前世今生。 一个完整精密的软件系统 阅读全文
posted @ 2020-10-19 09:08
码甲哥不卷
阅读(1409)
评论(5)
推荐(2)
摘要：
长话短说：上文我们讲了 ASP.NET Core 基于声明的访问控制到底是什么鬼？ 今天我们乘胜追击：聊一聊ASP.NET Core 中的身份验证。 身份验证是确定用户身份的过程。 授权是确定用户是否有权访问资源的过程。 1. 万变不离其宗 显而易见，一个常规的身份认证用例包括两部分： ① 对用户进 阅读全文
posted @ 2020-10-04 21:32
码甲哥不卷
阅读(2437)
评论(0)
推荐(1)
摘要：
1. 坑位 最近在重构认证代码，认证过程相当常规： POST /open-api/v1/user-info?client_id&timstamp&rd=12345&sign=***&method=hmac content-type: application/json payload: { "toke 阅读全文
posted @ 2020-09-29 08:56
码甲哥不卷
阅读(20232)
评论(2)
推荐(6)
摘要：
从ASP.NET 4.x到ASP.NET Core，内置身份验证已从基于角色的访问控制(RBAC)转变为基于声明的访问控制(CBAC)。 我们常用的HttpContext.User属性ASP.NET 4.0时代是IPrincipal类型，ASP.NETCore现在强化为ClaimsPrincipal 阅读全文
posted @ 2020-09-25 10:06
码甲哥不卷
阅读(947)
评论(1)
推荐(4)
摘要：
我又肝了一篇，让干货飞一会 阅读全文
posted @ 2020-09-16 09:01
码甲哥不卷
阅读(1937)
评论(5)
推荐(2)
摘要：
1. 荒腔走板 最近一两个月生产K8s集群频繁出现短时503 Service Temporarily Unavailable，还不能主动复现，相当郁闷，压力山大。 HTTP 5xx响应状态码用于定义服务端错误， （站在网关或者代理的角度） 500 Internal Server Error： 所请求 阅读全文
posted @ 2020-09-13 17:13
码甲哥不卷
阅读(1372)
评论(0)
推荐(1)
摘要：
在设计关键任务、高可用应用程序时，弹性是要考虑的最重要因素之一。 当应用程序可以快速从故障中恢复时，它便具有弹性。 云原生应用程序通常设计为使用微服务架构，其中每个组件都位于容器中。为了确保Kubernetes托管的应用程序高可用，在设计集群时需要遵循一些特定的模式，其中有“健康探测模式”。应用高可 阅读全文
posted @ 2020-09-09 20:20
码甲哥不卷
阅读(1181)
评论(0)
推荐(0)
浙公网安备 33010602011771号