第三方授權(quán)流程
image.png
傳統(tǒng)授權(quán)方式的弊端
傳統(tǒng)授權(quán)方式，請(qǐng)求需要攜帶令牌去訪問(wèn)各個(gè)微服務(wù)。微服務(wù)需要請(qǐng)求auth服務(wù)去驗(yàn)證這個(gè)令牌是否有效。效率很低，auth服務(wù)的壓力也很大。
所以auth服務(wù)可以使用 非對(duì)稱加密算法 （私鑰）來(lái)生成令牌。各服務(wù)可以在本地通過(guò)公鑰來(lái)校驗(yàn)令牌的有效性。
公鑰加密，私鑰解密，公鑰可以校驗(yàn)私鑰的令牌信息
公鑰加密，私鑰解密
非對(duì)稱加密算法（RSA）
對(duì)稱加密算法（AES、DESC） 【加解密密鑰相同】
摘要加密（MD5）
生成證書(shū)
- 生成證書(shū)
keytool -genkeypair -alias 密鑰別名 -keyalg RSA(加密算法) -keypass 密鑰密碼 -keystore 證書(shū)文件名 -storepass 密鑰庫(kù)訪問(wèn)密碼
- 查詢證書(shū)信息
keytool -list -keystore 證書(shū)文件名
- 刪除別名
keytool -delete -alias 密鑰別名 -keystore 證書(shū)文件名
- 導(dǎo)出公鑰
借助openssl
keytool -list -rfc --keystore 證書(shū)文件名 | openssl x509 -inform pem -pubkey
