微服务架构如何保证安全性？ 保护微服务实现一个微服务很难。部署一个微服务应用程序复杂性也很高。保护微服务的安全就更难更复杂。从哪里开始呢？脑海中首先出现的一些词是身份验证和授权、防火墙、授信、会话、令牌。我们需要保护应用程序的安全，也需要保护容器的安全。保护应用程序一种方法是构建一个单点登录（SSO）网关，像普通的网关一样，它位于应用程序的前端，但需要考虑到其与SSO服务器的握手，并执行URL重定向操作。可以用http报文头传送授权和认证信息给服务。但是除非使用https，否则这样做是不安全的。但是我们知道https有证书，维护多个微服务的证书可能会成为问题，尤其是需要补发或撤销这些证书的时候，复杂性将进一步增加，我们尽量避免这种情况。另一种方法是用HMAC（基于哈希的消息代码）。这个请求的主体带有哈希私钥，结果是随着请求发送的。然后，服务器通过使用其私钥和请求主体的副本重新创建哈希，并将其与接收到的哈希进行比较。如果一切都匹配，那就意味着消息没有被篡改，请求可以通过。这种模式由JWT（Json Web Tokens）实现。但是，事实上网络侦听器仍然可以看到数据。Twitter，Google等使用API密钥。使用API密钥，服务可以识别谁在调用，并可以对其设置限制。密钥是成。
如何处理微信开发遇到的redirect_uri参数错误 王海娇Aijo. 智能小程序怎么关 每日科技fa. 小熊科技视. 微信web开发者工具的使用 每日科技fa. 。例如：test.duapp.com 不能写作 test.duapp.com/index.jsp
微信OAuth2.0网页授权？可以添加多个域名吗？ 不可以，只能添加一个域名。授权回调域名配置规范为全域名，比如需要网页授权的域名为：www.qq.com，配置以后此域名下面的页面http：//www.qq.com/music.html 、http：//www.qq.com/login.html 都可以进行OAuth2.0鉴权。但http：//pay.qq.com 、http：//music.qq.com 、http：//qq.com 无法进行OAuth2.0鉴权。协议特点(1).简单：不管是OAUTH服务提供者还是应用开发者，都很容易于理解与使用；(2).安全：没有涉及到用户密钥等信息，更安全更灵活；(3).开放：任何服务提供商都可以实现OAUTH，任何软件开发商都可以使用OAUTH。
