微服务架构实战 160 讲 
48732 人已学习
新⼈⾸单¥98
课程目录
已完结/共 171 讲
第一模块 ：微服务安全架构与实践 (24讲)
时长 06:58
时长 07:56
时长 06:53
时长 13:37
时长 07:45
时长 07:14
时长 06:23
时长 11:35
时长 05:13
时长 06:00
时长 05:08
时长 03:53
时长 15:14
时长 02:31
时长 07:16
时长 10:10
时长 03:10
时长 17:28
时长 13:45
时长 08:52
时长 09:05
时长 03:23
时长 09:18
时长 10:17
第二模块 ：微服务配置中心Apollo架构和实践 (24讲)
时长 02:43
时长 04:48
时长 04:38
时长 14:52
时长 17:14
时长 22:24
时长 11:48
时长 13:58
时长 11:30
时长 06:31
时长 11:55
时长 04:00
时长 06:12
时长 07:13
时长 11:34
时长 11:52
时长 10:29
时长 07:28
时长 05:16
时长 10:19
时长 08:02
第三模块 ：微服务网关Zuul架构和实践 (17讲)
时长 06:11
时长 11:58
时长 11:45
时长 14:50
时长 15:44
时长 08:27
时长 18:31
时长 17:47
时长 10:50
时长 22:44
时长 12:08
时长 07:35
时长 06:58
时长 10:11
时长 18:33
时长 17:10
时长 10:33
第四模块 ：微服务调用链监控CAT架构和实践 (19讲)
时长 06:24
时长 07:16
时长 13:08
时长 13:14
时长 12:48
时长 13:46
时长 05:34
时长 10:42
时长 14:26
时长 12:56
时长 16:05
时长 09:17
时长 11:52
时长 07:28
时长 05:46
时长 10:37
时长 05:27
时长 12:09
时长 07:02
第五模块 ：微服务容错限流Hystrix架构和实践 (17讲)
时长 05:54
时长 06:42
时长 09:42
时长 07:12
时长 07:10
时长 06:18
时长 07:15
时长 07:36
时长 11:32
时长 08:07
时长 06:55
时长 12:33
时长 08:38
时长 16:08
时长 03:38
时长 06:42
时长 06:32
第六模块 ：微服务注册发现Eureka Ribbon架构和实践 (16讲)
时长 06:43
时长 14:56
时长 06:36
时长 09:44
时长 12:05
时长 04:07
时长 11:38
时长 09:13
时长 10:00
时长 10:38
时长 04:31
第七模块 ：微服务监控告警Prometheus架构和实践 (21讲)
时长 07:14
时长 12:10
时长 13:12
时长 09:59
时长 12:01
时长 13:32
时长 11:29
时长 11:10
时长 09:09
时长 14:24
时长 09:58
时长 13:50
时长 12:05
时长 08:41
时长 07:34
时长 07:51
时长 06:21
第八模块 : 构建OAuth2服务器 - Golang语言实现 (17讲)
时长 09:59
时长 13:45
时长 19:07
时长 11:11
时长 10:47
时长 16:09
时长 18:29
时长 07:15
时长 14:24
时长 09:08
时长 03:59
时长 03:54
时长 02:56
时长 06:15
时长 05:27
时长 13:19
时长 07:31
第九模块：微服务架构综合案例分析 (16讲)
时长 07:47
时长 13:01
时长 19:28
时长 06:12
时长 11:53
时长 15:03
时长 13:57
时长 11:09
时长 07:19
时长 10:58
时长 06:39
时长 18:44
时长 06:04
时长 16:43
时长 10:54
微服务架构实战 160 讲
登录|注册
当前播放: 11 |【实验】客户端模式授权服务器
00:00 / 00:00
高清
- 高清
1.0x
- 2.0x
- 1.5x
- 1.25x
- 1.0x
- 0.75x
- 0.5x
付费课程，可试看
01 | 第一模块课程介绍
02 | 微服务安全要解决什么问题
03 | 白话 OAuth2
04 | OAuth2 的正式定义
05 | OAuth2 有哪些典型模式
06 | OAuth2 模式该如何选型
07 | Spring Security OAuth2 架构简介
08 |【实验】授权码模式授权服务器
09 |【实验】简化模式授权服务器
10 |【实验】密码模式授权服务器
11 |【实验】客户端模式授权服务器
12 | 实验一扩展环节
13 |【实验】Web 应用接入授权服务器
14 | 实验二扩展环节
15 | 什么是 JWT 令牌
16 |【实验】授权服务器支持 JWT 令牌
17 | 实验三扩展环节
18 |【实验】Android 无线应用接入授权服务器
19 |【实验】AngularJS 单页应用实验和课后扩展
20 |【实验】GitHub社交登录实验和课后扩展
21 | 【实验】OAuth2安全风险CSRF实验
22 | OpenId Connect简介
23 | 下一代微服务安全架构
24 | 参考资源和后续课程预览
25 | Apollo作者的产品介绍
26 | 第二模块课程介绍
27 | 课程概述
28 | 业务需求
29 | 配置定义和场景
30 | 开关驱动开发原理
31 | 携程 Apollo 配置中心介绍
32 | Apollo核心概念
33 | Apollo快速起步(Lab01)
34 | Apollo快速起步扩展实验
35 | Apollo架构设计之服务器端
36 | Apollo架构设计之客户端
37 | Apollo架构设计之高可用和监控
38 | Apollo分布式部署指南
39 | Apollo Java客户端和多语言接入
40 | Apollo Client API实操(Lab02)
41 | Apollo Client和Spring集成~XML方式(Lab03)
42 | Apollo Client和Spring集成~代码方式(Lab04)
43 | Apollo Client和Spring Boot集成(Lab05)
44 | Apollo开放平台接入实操(Lab06)
45 | Spring Cloud Config简介
46 | Apollo vs Spring Cloud Config
47 | Apollo FAQ和开发常见问题
48 | 参考资源和后续课程预览
49 | 第三模块课程介绍
50 | Zuul网关和基本应用场景
51 | Zuul网关高级应用场景
52 | Zuul网关架构剖析
53 | Zuul网关代码剖析(Code Review)
54 | Zuul网关过滤器管理工具(Code Review)
55 | 前置过滤器实验(Lab01)
56 | 路由过滤器实验(Lab02)
57 | 后置过滤器实验(Lab03)
58 | Zuul网关对接Apollo(Lab04)
59 | Zuul网关生产部署实践
60 | Zuul网关路由管理实践
61 | 基于网关的两层路由体系
62 | Spring Cloud Zuul(Lab05)
63 | Zuul2.0简介
64 | Zuul网关生产最佳实践
65 | 参考资源和后续课程预览
66 | 第四模块课程介绍
67 | 调用链监控业务需求
68 | 调用链监控原理
69 | 调用链监控产品和比较
70 | 点评 CAT 背景介绍
71 | CAT 典型报表
72 | CAT 告警简介
73 | CAT 架构设计
74 |【实验】CAT 本地部署
75 | CAT 埋点案例和代码剖析（Code Review）
76 |【实验】CAT 埋点案例
77 | Zuul 网关集成 CAT 代码剖析（Code Review）
78 |【实验】Zuul 网关集成 CAT
79 | CAT 生产埋点实践
80 | CAT 生产部署实践
81 | CAT 生产治理实践
82 | Spring Cloud Sleuth 简介
83 |【实验】Spring Cloud Sleuth
84 | 参考资源和后续课程预览
85 | 第五模块课程介绍
86 | 容错限流需求
87 | 容错限流原理
88 | Netflix Hystrix 背景介绍
89 | Hystrix 设计原理
90 | Hystrix 主要概念
91 | 信号量 vs 线程池隔离
92 | Hystrix 主要配置项
93 |【实验】Hystrix 基础实验
94 | Hystrix 模拟案例分析 (Code Review)
95 |【实验】Hystrix + Dashboard 实验（上）
96 |【实验】Hystrix + Dashboard 实验（下）
97 | 网关集成 Hystrix (Code Review)
98 |【实验】Spring Cloud Hystrix 实验
99 | Netflix Turbine 简介
100 | Hystrix 生产最佳实践
101 | 参考资源和后续课程预览
102 | 第六模块课程介绍
103 | 服务发现需求和模式（上）
104 | 服务发现需求和模式（下）
105 | Netflix Eureka 和 Ribbon 背景介绍
106 | Eureka 和 Ribbon 架构设计原理
107 |【实验】Spring Cloud Eureka 和 Ribbon 基础实战
108 |【实验】Spring Cloud Eureka 和 Ribbon 高级实验
109 | Spring Cloud Eureka 和 Ribbon 主要配置项
110 | Eureka进阶：自保护模式
111 | Eureka进阶：健康检查和蓝绿部署
112 |【实验】Spring Cloud Zuul、Eureka 和 Ribbon 集成实验（上）
113 |【实验】Spring Cloud Zuul、Eureka 和 Ribbon 集成实验（下）
114 | 常用服务发现组件比较
115 | ServiceMesh 和 Istio 简介
116 | 基于 Eureka、Zuul 和容器云的持续交付架构
117 | 参考资源和后续课程预览
118 | 第七模块课程介绍
119 | 监控模式分类
120 | BusDevOps 和测量驱动开发 MDD
121 | Prometheus 简介
122 | Prometheus 架构设计
123 | Prometheus 基本概念
124 |【实验】Prometheus 起步查询实验（上）
125 |【实验】Prometheus起步查询实验（中）
126 |【实验】Prometheus起步查询实验（下）
127 |【实验】Prometheus + Grafana 展示实验（上）
128 |【实验】Prometheus + Grafana 展示实验（下）
129 |【实验】Prometheus + Alertmanager 告警实验（上）
130 |【实验】Prometheus + Alertmanager 告警实验（下）
131 |【实验】Java 应用埋点和监控实验
132 |【实验】NodeExporter 系统监控实验
133 |【实验】Spring Boot Actuator 监控实验
134 | Prometheus 监控最佳实践
135 | 主流开源时序数据库比较
136 | 开源分布式监控平台 ZMon 简介
137 | 微服务监控体系总结
138 | 参考资源和后续课程预览
139 | 课程概述和背景
140 | 架构和设计
141 | 开发环境搭建
142 | 基础代码(code review)
143 | 数据访问模块(code review)
144 | OAuth2服务模块(code review)
145 | Web服务模块(code review)
146 | 启动流程(code review)
147 | 起步准备实验(lab02)
148 | OAuth2授权码模式实验(lab03)
149 | OAuth2简化模式实验(lab04)
150 | OAuth2用户名密码模式实验(lab05)
151 | OAuth2客户端模式实验(lab06)
152 | OAuth2令牌校验实验(lab07)
153 | OAuth2令牌刷新实验(lab08)
154 | 项目复盘和扩展环节
155 | 参考资源和后续课程预览
156 | 课程概述和背景
157 | 需求和架构设计
158 | 开发环境搭建(lab01)（上）
159 | 开发环境搭建(lab01)（下）
160 | 项目业务代码(Code Review)
161 | Apollo配置中心集成(lab02)
162 | Zuul-Eureka-Ribbon-Hystrix集成(Code Review)
163 | Gravitee OAuth2集成(lab03)
164 | Zuul网关集中令牌校验(Code Review)
165 | CAT调用链集成(lab04)（上）
166 | CAT调用链集成(lab04)（下）
167 | Demo展示(lab05)（上）
168 | Demo展示(lab05)（下）
169 | Prometheus监控集成(Code Review)
170 | 生产扩展环节
171 | 课程复盘总结&结课测试
本节摘要
无
登录 后留言
全部留言(10)
- 最新
- 精选
Wu
波波老师讲课的方式很好
作者回复: 谢谢支持🌹
2018-07-18
3
郑59
希望能出个 微服务间调用的实战 现在这样显得太草草了了。
作者回复: https://github.com/sqshq/PiggyMetrics，这个案例你可以参考下，它的内部服务调用使用客户端授权模式
2018-07-23
2
柳叶儿🐰
波波老师好，请问oauth2的state参数是怎么防止CSRF攻击的？
作者回复: 请继续看21课有讲解
2021-01-30
无用且垂死的星辰
老师您好，我是大三的学生，目前在学您的课程，同时在计划做个sso系统，有一些问题想请教您，请问可以添加您的微信吗，dkyaorui@163.com，这个是我的邮箱。
作者回复: 开发一个功能完善的sso系统不简单，我的微信号:bulldog2015，加微信请说明来自极客时间。
2019-05-31
follow
波波老师您好，客户端模式和密码模式只是感觉只是一个是在参数中取client_id/secret另一个是取username/password和对应配置数据源中的数据进行对比。步骤都一样，只是针对的使用对象不同，一个是针对机器，一个是针对客户的，请问能这样理解吗？
作者回复: 用户名密码模式是针对有人参与场景，需要同时提供client_id/secret（标识客户应用身份）和username/password（标识端用户身份）；客户端模式针对机器，没有端用户参与，只需要提供客户应用身份标识client_id/secret。
2019-05-14
DDDATM
波波老师您好。我最近在做开放API的安全方案。之前用的比较多的是，使用https来解决传输加密问题，使用RSA或者MD5算法，对请求payload进行签名和验签的方式，来解决API的授权问题。在学习了您的OAuth2的课程之后，觉得OAuth2的客户端模式非常契合这种开放API授权场景，而且我注意到微信的小程序开发平台API，使用的也是OAuth2的客户端模式。我想请问波波老师，与签名验签方式进行授权相比，OAuth2的客户端模式的优势在哪里，对于开放API的安全方案，我们应该如何选型。还请老师指点一二，谢谢。
作者回复: 你好，OAuth2的客户端模式适用于机器对机器的调用授权场景，你讲的对请求payload进行签名和验签也可以认为是一种调用授权方式，通过密钥MD5/RSA等方式保证:1)请求是受信方发出的；2)请求没有被篡改过。OAuth2令牌的特点是具有有效期/时效性，过期重新申请可以换一个令牌，可以集中校验和吊销令牌，你的办法如果考虑有效期/时效性，集中校验/吊销会比较麻烦，另外Key管理有一定复杂性。现在也流程一种方法把OAuth2令牌和签名/验签结合起来，这个就是JWT(JSON Web Token)，它是一种自包含令牌，有时效性，可以包含过期和其它信息，可签名和自校验，可以无状态校验也可以集中校验。
2019-04-20
9080
老师您好，听完感觉客户端模式也是相对比较安全的，只要密钥不丢失。这样和授权码对比，又感觉不出授权码模式的安全优势体现到哪了
作者回复: 使用场景不同，客户端模式适用于机器对机器(无人参与)，授权吗模式适用于Web服务端应用(有人参与)。授权码模式对比简化(implict)和用户名密码(username/password)模式更安全。
2019-04-05
yanshiqin
这个client模式我看用postman也要输入username和password，这个用户名密码模式的区别是啥？
作者回复: client模式不是用username/password，而是clientid/secret，也就是说这不是代表用户，而是客户应用(client app)。
2019-03-20
高峰
老师请教，
一般 互联网开放平台里面的 app key, app secret 生成规则 有基本规范么，还是说 每个公司自己决定？
作者回复: app key/secret其实和oauth2里头的client id/secret类似，没有明确规范，公司可以根据场景自己定义，一般client id要保证不重复，secret随机字符串就可以
2019-01-22
涛涛
bobo一脸淡定，有种莫名的喜感
作者回复: 录视频也是个辛苦活，如果大家能有收获就会有喜跃感💪
2018-12-19
收起评论