使用JWT进行HTTP请求认证和鉴权提高服务安全性
当您需要在服务网格中验证和授权HTTP请求来源时，可以配置JWT（JSON Web Token）请求鉴权，实现来源认证（最终用户认证）。在处理请求时，该配置能够准确核实请求头中Access Token的有效性，只允许来源可信的请求访问服务，提高服务的安全性，并简化服务间身份验证的复杂性。
使用gRPC协议实现自定义授权提升服务访问安全性
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。本文以httpbin应用和sleep应用为例，介绍如何实现接入gRPC协议的自定义授权服务。
gRPC协议自定义授权服务开发指南
服务网格 ASM（Service Mesh）支持完善的认证、授权配置，还提供了灵活的扩展能力，支持对接HTTP协议和gRPC协议的自定义授权服务，并接入网格的鉴权流程。本文介绍如何开发一个基于HTTP协议的自定义授权服务。
使用HTTP协议实现自定义授权提升服务访问安全性
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。本文以sleep与httpbin应用为例，介绍如何实现接入HTTP协议的自定义授权服务。
HTTP协议自定义授权服务开发指南
服务网格 ASM（Service Mesh）支持完善的认证、授权配置，还提供了灵活的扩展能力，支持对接HTTP协议和gRPC协议的自定义授权服务，并接入网格的鉴权流程。本文介绍如何开发一个基于HTTP协议的自定义授权服务。
你的Sleep服务会梦到服务网格外的bookinfo吗
前言服务网格是一个通过“Sidecar”模式进行服务治理简化的平台。整个服务网格可以划分为包括核心组件Istiod的“控制面”以及包括了每个服务的Sidecar的“数据面”。如果各位使用过服务网格，相信对上面的概念也算是略有了解了。在服务网格Istio中，我们知道每个Sidecar都是一个envoy应用，内部有着包含着listener、route、cluster、secret等部分的完整配置；e....
你的 Sleep 服务会梦到服务网格外的 bookinfo 吗
作者：尹航 作为业内首个全托管 Istio 兼容的阿里云服务网格产品 ASM，一开始从架构上就保持了与社区、业界趋势的一致性，控制平面的组件托管在阿里云侧，与数据面侧的用户集群独立。ASM 产品是基于社区 Istio 定制实现的，在托管的控制面侧提供了用于支撑精细化的流量管理和安全管理的组件能力。通过托管模式，解耦了 Istio 组件与所管理的 K8s 集群的生命周期管理，使得架构更加...
你的Sleep服务会梦到服务网格外的bookinfo吗
前言 作为业内首个全托管Istio兼容的阿里云服务网格产品ASM，一开始从架构上就保持了与社区、业界趋势的一致性，控制平面的组件托管在阿里云侧，与数据面侧的用户集群独立。ASM产品是基于社区Istio定制实现的，在托管的控制面侧提供了用于支撑精细化的流量管理和安全管理的组件能力。通过托管模式，解耦了Istio组件与所管理的K...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
阿里云微服务引擎 MSE
微服务引擎 MSE是一个面向业界主流开源微服务生态的一站式微服务平台，提供注册&配置中心全托管、云原生网关和无侵入的开源增强服务治理能力。在这里我们可以分享关于微服务、MSE的一切。
+关注