微服务架构实战 160 讲 
48728 人已学习
新⼈⾸单¥98
课程目录
已完结/共 171 讲
第一模块 ：微服务安全架构与实践 (24讲)
时长 06:58
时长 07:56
时长 06:53
时长 13:37
时长 07:45
时长 07:14
时长 06:23
时长 11:35
时长 05:13
时长 06:00
时长 05:08
时长 03:53
时长 15:14
时长 02:31
时长 07:16
时长 10:10
时长 03:10
时长 17:28
时长 13:45
时长 08:52
时长 09:05
时长 03:23
时长 09:18
时长 10:17
第二模块 ：微服务配置中心Apollo架构和实践 (24讲)
时长 02:43
时长 04:48
时长 04:38
时长 14:52
时长 17:14
时长 22:24
时长 11:48
时长 13:58
时长 11:30
时长 06:31
时长 11:55
时长 04:00
时长 06:12
时长 07:13
时长 11:34
时长 11:52
时长 10:29
时长 07:28
时长 05:16
时长 10:19
时长 08:02
第三模块 ：微服务网关Zuul架构和实践 (17讲)
时长 06:11
时长 11:58
时长 11:45
时长 14:50
时长 15:44
时长 08:27
时长 18:31
时长 17:47
时长 10:50
时长 22:44
时长 12:08
时长 07:35
时长 06:58
时长 10:11
时长 18:33
时长 17:10
时长 10:33
第四模块 ：微服务调用链监控CAT架构和实践 (19讲)
时长 06:24
时长 07:16
时长 13:08
时长 13:14
时长 12:48
时长 13:46
时长 05:34
时长 10:42
时长 14:26
时长 12:56
时长 16:05
时长 09:17
时长 11:52
时长 07:28
时长 05:46
时长 10:37
时长 05:27
时长 12:09
时长 07:02
第五模块 ：微服务容错限流Hystrix架构和实践 (17讲)
时长 05:54
时长 06:42
时长 09:42
时长 07:12
时长 07:10
时长 06:18
时长 07:15
时长 07:36
时长 11:32
时长 08:07
时长 06:55
时长 12:33
时长 08:38
时长 16:08
时长 03:38
时长 06:42
时长 06:32
第六模块 ：微服务注册发现Eureka Ribbon架构和实践 (16讲)
时长 06:43
时长 14:56
时长 06:36
时长 09:44
时长 12:05
时长 04:07
时长 11:38
时长 09:13
时长 10:00
时长 10:38
时长 04:31
第七模块 ：微服务监控告警Prometheus架构和实践 (21讲)
时长 07:14
时长 12:10
时长 13:12
时长 09:59
时长 12:01
时长 13:32
时长 11:29
时长 11:10
时长 09:09
时长 14:24
时长 09:58
时长 13:50
时长 12:05
时长 08:41
时长 07:34
时长 07:51
时长 06:21
第八模块 : 构建OAuth2服务器 - Golang语言实现 (17讲)
时长 09:59
时长 13:45
时长 19:07
时长 11:11
时长 10:47
时长 16:09
时长 18:29
时长 07:15
时长 14:24
时长 09:08
时长 03:59
时长 03:54
时长 02:56
时长 06:15
时长 05:27
时长 13:19
时长 07:31
第九模块：微服务架构综合案例分析 (16讲)
时长 07:47
时长 13:01
时长 19:28
时长 06:12
时长 11:53
时长 15:03
时长 13:57
时长 11:09
时长 07:19
时长 10:58
时长 06:39
时长 18:44
时长 06:04
时长 16:43
时长 10:54
微服务架构实战 160 讲
登录|注册
当前播放: 10 |【实验】密码模式授权服务器
00:00 / 00:00
高清
- 高清
1.0x
- 2.0x
- 1.5x
- 1.25x
- 1.0x
- 0.75x
- 0.5x
付费课程，可试看
01 | 第一模块课程介绍
02 | 微服务安全要解决什么问题
03 | 白话 OAuth2
04 | OAuth2 的正式定义
05 | OAuth2 有哪些典型模式
06 | OAuth2 模式该如何选型
07 | Spring Security OAuth2 架构简介
08 |【实验】授权码模式授权服务器
09 |【实验】简化模式授权服务器
10 |【实验】密码模式授权服务器
11 |【实验】客户端模式授权服务器
12 | 实验一扩展环节
13 |【实验】Web 应用接入授权服务器
14 | 实验二扩展环节
15 | 什么是 JWT 令牌
16 |【实验】授权服务器支持 JWT 令牌
17 | 实验三扩展环节
18 |【实验】Android 无线应用接入授权服务器
19 |【实验】AngularJS 单页应用实验和课后扩展
20 |【实验】GitHub社交登录实验和课后扩展
21 | 【实验】OAuth2安全风险CSRF实验
22 | OpenId Connect简介
23 | 下一代微服务安全架构
24 | 参考资源和后续课程预览
25 | Apollo作者的产品介绍
26 | 第二模块课程介绍
27 | 课程概述
28 | 业务需求
29 | 配置定义和场景
30 | 开关驱动开发原理
31 | 携程 Apollo 配置中心介绍
32 | Apollo核心概念
33 | Apollo快速起步(Lab01)
34 | Apollo快速起步扩展实验
35 | Apollo架构设计之服务器端
36 | Apollo架构设计之客户端
37 | Apollo架构设计之高可用和监控
38 | Apollo分布式部署指南
39 | Apollo Java客户端和多语言接入
40 | Apollo Client API实操(Lab02)
41 | Apollo Client和Spring集成~XML方式(Lab03)
42 | Apollo Client和Spring集成~代码方式(Lab04)
43 | Apollo Client和Spring Boot集成(Lab05)
44 | Apollo开放平台接入实操(Lab06)
45 | Spring Cloud Config简介
46 | Apollo vs Spring Cloud Config
47 | Apollo FAQ和开发常见问题
48 | 参考资源和后续课程预览
49 | 第三模块课程介绍
50 | Zuul网关和基本应用场景
51 | Zuul网关高级应用场景
52 | Zuul网关架构剖析
53 | Zuul网关代码剖析(Code Review)
54 | Zuul网关过滤器管理工具(Code Review)
55 | 前置过滤器实验(Lab01)
56 | 路由过滤器实验(Lab02)
57 | 后置过滤器实验(Lab03)
58 | Zuul网关对接Apollo(Lab04)
59 | Zuul网关生产部署实践
60 | Zuul网关路由管理实践
61 | 基于网关的两层路由体系
62 | Spring Cloud Zuul(Lab05)
63 | Zuul2.0简介
64 | Zuul网关生产最佳实践
65 | 参考资源和后续课程预览
66 | 第四模块课程介绍
67 | 调用链监控业务需求
68 | 调用链监控原理
69 | 调用链监控产品和比较
70 | 点评 CAT 背景介绍
71 | CAT 典型报表
72 | CAT 告警简介
73 | CAT 架构设计
74 |【实验】CAT 本地部署
75 | CAT 埋点案例和代码剖析（Code Review）
76 |【实验】CAT 埋点案例
77 | Zuul 网关集成 CAT 代码剖析（Code Review）
78 |【实验】Zuul 网关集成 CAT
79 | CAT 生产埋点实践
80 | CAT 生产部署实践
81 | CAT 生产治理实践
82 | Spring Cloud Sleuth 简介
83 |【实验】Spring Cloud Sleuth
84 | 参考资源和后续课程预览
85 | 第五模块课程介绍
86 | 容错限流需求
87 | 容错限流原理
88 | Netflix Hystrix 背景介绍
89 | Hystrix 设计原理
90 | Hystrix 主要概念
91 | 信号量 vs 线程池隔离
92 | Hystrix 主要配置项
93 |【实验】Hystrix 基础实验
94 | Hystrix 模拟案例分析 (Code Review)
95 |【实验】Hystrix + Dashboard 实验（上）
96 |【实验】Hystrix + Dashboard 实验（下）
97 | 网关集成 Hystrix (Code Review)
98 |【实验】Spring Cloud Hystrix 实验
99 | Netflix Turbine 简介
100 | Hystrix 生产最佳实践
101 | 参考资源和后续课程预览
102 | 第六模块课程介绍
103 | 服务发现需求和模式（上）
104 | 服务发现需求和模式（下）
105 | Netflix Eureka 和 Ribbon 背景介绍
106 | Eureka 和 Ribbon 架构设计原理
107 |【实验】Spring Cloud Eureka 和 Ribbon 基础实战
108 |【实验】Spring Cloud Eureka 和 Ribbon 高级实验
109 | Spring Cloud Eureka 和 Ribbon 主要配置项
110 | Eureka进阶：自保护模式
111 | Eureka进阶：健康检查和蓝绿部署
112 |【实验】Spring Cloud Zuul、Eureka 和 Ribbon 集成实验（上）
113 |【实验】Spring Cloud Zuul、Eureka 和 Ribbon 集成实验（下）
114 | 常用服务发现组件比较
115 | ServiceMesh 和 Istio 简介
116 | 基于 Eureka、Zuul 和容器云的持续交付架构
117 | 参考资源和后续课程预览
118 | 第七模块课程介绍
119 | 监控模式分类
120 | BusDevOps 和测量驱动开发 MDD
121 | Prometheus 简介
122 | Prometheus 架构设计
123 | Prometheus 基本概念
124 |【实验】Prometheus 起步查询实验（上）
125 |【实验】Prometheus起步查询实验（中）
126 |【实验】Prometheus起步查询实验（下）
127 |【实验】Prometheus + Grafana 展示实验（上）
128 |【实验】Prometheus + Grafana 展示实验（下）
129 |【实验】Prometheus + Alertmanager 告警实验（上）
130 |【实验】Prometheus + Alertmanager 告警实验（下）
131 |【实验】Java 应用埋点和监控实验
132 |【实验】NodeExporter 系统监控实验
133 |【实验】Spring Boot Actuator 监控实验
134 | Prometheus 监控最佳实践
135 | 主流开源时序数据库比较
136 | 开源分布式监控平台 ZMon 简介
137 | 微服务监控体系总结
138 | 参考资源和后续课程预览
139 | 课程概述和背景
140 | 架构和设计
141 | 开发环境搭建
142 | 基础代码(code review)
143 | 数据访问模块(code review)
144 | OAuth2服务模块(code review)
145 | Web服务模块(code review)
146 | 启动流程(code review)
147 | 起步准备实验(lab02)
148 | OAuth2授权码模式实验(lab03)
149 | OAuth2简化模式实验(lab04)
150 | OAuth2用户名密码模式实验(lab05)
151 | OAuth2客户端模式实验(lab06)
152 | OAuth2令牌校验实验(lab07)
153 | OAuth2令牌刷新实验(lab08)
154 | 项目复盘和扩展环节
155 | 参考资源和后续课程预览
156 | 课程概述和背景
157 | 需求和架构设计
158 | 开发环境搭建(lab01)（上）
159 | 开发环境搭建(lab01)（下）
160 | 项目业务代码(Code Review)
161 | Apollo配置中心集成(lab02)
162 | Zuul-Eureka-Ribbon-Hystrix集成(Code Review)
163 | Gravitee OAuth2集成(lab03)
164 | Zuul网关集中令牌校验(Code Review)
165 | CAT调用链集成(lab04)（上）
166 | CAT调用链集成(lab04)（下）
167 | Demo展示(lab05)（上）
168 | Demo展示(lab05)（下）
169 | Prometheus监控集成(Code Review)
170 | 生产扩展环节
171 | 课程复盘总结&结课测试
本节摘要
无
登录 后留言
全部留言(16)
- 最新
- 精选
paravoice
第10讲5:00处content type没有必要吧 因为没有http body
作者回复: https://tools.ietf.org/html/rfc6749#section-4.3，你看下rfc6749规范，需要Content-Type: application/x-www-form-urlencoded，POST时以body(urlencoded格式)传输
2018-10-08
3
欧文
请问授权服务器里面配置在inMemory的用户凭证与application.properties 里的user/pass怎么区别和理解？平时遇到一般采用basic auth的服务里只需要填写一对用户凭证，正式环境一般怎么应用呢？
作者回复: 用户凭证应该是客户凭证（clientId+secret），用来标识这个oauth2客户应用的，user/pass是用户标识用户身份，一个应用可以有很多个用户，他们通过这个客户应用client app去访问他们在资源服务器上的资源。
2018-09-01
1
童飞帆
很精彩，期待新课程继续开放
作者回复: 谢谢支持🌹
2018-05-09
1
廖先生
已购买了课程，希望老师能详细讲到OAuth2结JWT，来设计一个微服务架构下的权限控制系统
作者回复: 好建议谢谢🌹后继考虑增加权限系统模块的视频或文章，敬请关注
2018-05-08
1
平凡之路
老师能说说cookie http only有必要设置吗
作者回复: 有必要，主要用于防止跨站点脚本XSS攻击，具体网上可查，资料很多。
2020-06-11
Lin.
看了两个模式，感觉第一个更安全。
作者回复: 第一个是最安全，但是具体用那个要看使用场景。
2020-05-21
Tony🐑
密码模式里面为什么还需要配置clientId和clientSec呢？作用和目的是什么呢？
作者回复: 根据oauth2规范，对于用户名密码模式，clientId/secret并非必须，但是对于机密(confidential)应用，是需要的，参考rfc6749的4.3节。 https://tools.ietf.org/html/rfc6749#section-4.3 采用客户认证以后有哪些好处，可以参考3.2.1节: https://tools.ietf.org/html/rfc6749#section-3.2.1
2019-12-13
大鹏
老师请教个问题，一个前后分离的项目用到了密码模式。前端页面传过来用户名 密码，zuul网关上配置了clientid,clientSecret.转发请求到authorization server的时候带上了。在这种情景下，zuul网关是不是就相当于客户端，可以这么用吗。客户端不就相当于在后端了，应该用授权码模式啊...
还是我学的太死了，前端是客户端，只不过把clientid secret 存到zuul上了.我理解这样做的好处是clientid secret保存到后端比较安全，坏处就是zuul只能对接当前前端，因为所有经过zuul请求授权服务器的clientid secret 都是一样的。
但是感觉从架构上让人困惑，到底谁是客户端？前端应用还是zuul网关。
作者回复: 这用用法也是可以，Zuul相当于是一个oauth2代理，整个是一个变种的授权吗模式，Zuul就是Client App，好处是安全性会更高。业界也有人这么玩，实际会更复杂一些，可以支持多应用场景，但Zuul上要管理会话状态，有兴趣你可以参考：https://github.com/madumalt/oauth-proxy
2019-06-01
Kevin Liao
波波老师，讲的好棒👍
作者回复: 谢谢支持！加油！
2019-04-05
正是那朵玫瑰
老师这个scope感觉没有什么用处啊，资源服务并没有对每一个url资源进行分类啊？
作者回复: 我的案例比较简单，其中的确没有用到scope。scope是oauth2协议支持的一种标准作用域（或权限）机制，现实中有些场景下可以使用scope的，比如读写权限区分，当然资源服务器端要解释scope并做权限判断逻辑。当然，你也可以完全不用scope，而采用其它权限机制，比如根据用户关联的角色进行鉴权等。
2019-03-13
收起评论