微服务轮子项目（04） - 服务认证架构设计（无网络隔离）
1. 环境说明无网络隔离是指用户访问的网络环境与整个系统的部署网络环境是相通的，例如用户可以绕过API网关直接访问后台的服务。2. 架构与设计思路2.1 架构图2.2 设计思路2.2.1 统一认证负责登录认证token派发token刷新应用接入管理…2.2.2 API网关只负责路由转发2.2.3 微服务每个服务都需加入认证中心的sdk负责所有请求的鉴权2.2.4 TokenResolver嵌入在....
微服务轮子项目（03） - 服务认证架构设计（有网络隔离）
1. 环境说明网络隔离是指用户访问的网络环境只能访问负载均衡/API网关，而访问不了后面的微服务机器2. 架构图3. 设计思路3.1 授权服务器负责登录认证token派发token刷新应用接入管理…3.2 API网关添加认证中心的sdk负责所有请求的鉴权，包括登录验证和url级别的权限判断，主要的JWT原理如下：拦截请求获取判断是否带有token参数(parameter和header)通过公钥p....
高速网络的未来：解析零拷贝Zero-Copy架构
一、基本概念零拷贝（zero-copy）基本思想是：数据报从网络设备到用户程序空间传递的过程中，减少数据拷贝次数，减少系统调用，实现CPU的零参与，彻底消除 CPU在这方面的负载。实现零拷贝用到的最主要技术是DMA数据传输技术和内存区域映射技术。如图1所示，传统的网络数据报处理，需要经过网络设备到操作系统内存空间，系统内存空间到用户应用程序空间这两次拷贝，同时还需要经历用户向系统发出的系统调用。....
ChatGPT 与软件架构 (5) - 网络安全
安全是任何系统都无法回避的关键要素，本文介绍了若干利用 ChatGPT 增强的网络安全攻击，并提出了应对策略。原文: ChatGPT and Cyber SecurityBenjamin Elliott @Unsplash如果你还不熟悉 ChatGPT，那么考虑到这种生成式人工智能服务的快速崛起，是时候关注一下了。许多组织甚至国家都措手不及，仓促做出反应，一些组织和国家采取严厉措施完全禁止Cha....
难以置信！网易首席架构师竟用了500页笔记，把网络协议给趣谈了
哈喽，我是阿嘴。最近业务发展迅速，团队非常缺人。我作为入职不久的新人被老大拉去做面试官（哎，长得帅就很多烦恼）。这段时间也面试了不少同学，10位有9位都说自己懂网络协议。但真正面试的时候，能回答出相关问题的，可能只有两三个。比如：“TCP协议跟UDP协议有什么区别？”“HTTPS协议的底层原理是什么？”“阿里的Dubbo框架都使用了哪些传输协议和序列化协议？”想想这些你都能答出来吗？其实，参加过....
淘宝移动端统一网络库的架构演进和弱网优化技术实践
本文由大淘宝终端平台技术团队沈良炜(沛轩)分享，本文有修订和改动。1、引言自 2013 年 ALLIN 无线到今天，已经走过 10 个年头，淘宝终端统一网络库 AWCN (Ali Wireless Connection Network) 从淘内孵化，一路过来伴随着淘宝业务的发展，经历集团 IPv6 战役、协议升级演进等，逐步沉淀为阿里集团终端网络通用解决方案，是兼具高性能、多协议、可容灾、可观测....
架构设计基础设施保障IaaS之网络3
5 CDN运用验证域名所属权域名验证设置如果是阿里云申请的域名， 设置起来比较简单， 直接添加一条验证记录：如果是其他第三方域名， 可以采用文件验证方式。下载verification.html验证文件，上传到您的域名源站服务器的根目录。添加域名这里所填写的加速域名是需要先备案。业务类型有五种， 根据需要选择不同配置：图片小文件内容多为小型的静态资源 （如小文件、图片、网页样式文件等），推荐您选择....
架构设计基础设施保障IaaS之网络2
3 DNS域名劫持解决方案域名劫持域名劫持又称DNS劫持，是指在劫持的网络范围内拦截域名解析的请求，域名劫持通常相伴的措施是封锁正常DNS的IP， 这样就可以采用虚假的IP来代替真实的IP。常见的域名劫持问题：广告劫持：用户正常页面指向到广告页面。恶意劫持：域名指向IP被改变，将用户访问流量引到挂马，盗号等对用户有害页面的劫持。本地DNS缓存：为了降低跨网流量及用户访问速度进行的一种劫持，导致域....
架构设计基础设施保障IaaS之网络1
1 DNS运用1.1 DNS功能作用负载均衡DNS负载均衡， 原理是给用户返回不同的IP地址， 例如：主机记录记录类型线路类型记录值TTLwwwA默认200.202.101.1600wwwA默认200.202.101.2600wwwA默认200.202.101.3600wwwA默认200.202.101.4600解析返回得到的 IP 地址是可以是轮询， 也可以是随机得到的 IP 地址健康检查：支....
GitHub已标星93K！网易首席架构师闭关3月撰写1200页网络协议笔记
网络协议介绍网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合。网络协议网络协议指的是计算机网络中互相通信的对等实体之间交换信息时所必须遵守的规则的集合。对等实体通常是指计算机网络体系结构中处于相同层次的信息单元。一般系统网络协议包括五个部分：通信环境，传输服务，词汇表，信息的编码格式，时序、规则和过程。1969年美国国防部建立最早的网络——阿帕计算机网络时，发布了一组计算机通信协....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
金融级分布式架构
SOFAStack™（Scalable Open Financial Architecture Stack）是一套用于快速构建金融级分布式架构的中间件，也是在金融场景里锤炼出来的最佳实践。
+关注