业务讲解-Gateway处理请求的流程
业务讲解Gateway处理请求的流程 本文主要介绍业务是如何对请求进行参数解密、验证签名、验证是否登录、解密后请求体传递给后续服务、生成服务链路id等功能 处理请求 位置： com.damai.filter.RequestValidatio
业务讲解-参数加解密过程业务讲解参数加解密过程 概述 大麦的Gateway业务网关，主要承载了对接口的参数解密和验证签名、将解密后的请求体传递给业务服务、指定接口进行规则限制防刷、将返回的数据进行加密等操作，项目中都是真实项目中使用的，小伙伴们不仅可以学习，而且如
业务讲解-参数加解密配置业务讲解参数加解密配置 背景介绍 由于现在微服务项目基本都使用前后端分离，这样就会有暴漏接口参数的安全风险，而对于安全程度比较严格的项目来说，一般都是对参数进行加密，常见的有对称加密（如：AES）和非对称加密（如RSA） 加密算法介绍 对称
单体项目加密脱敏最佳实践单体项目加密脱敏最佳实践 在使用这套数据加密脱敏框架时完全不用手动写加密解密代码——给实体类字段加注解就行：密码字段贴@Password，框架会自动用BCrypt做单向加密；手机、邮箱这类字段贴@FieldEncrypt，选个AES之类的可