- 综合排序
- 最热优先
- 最新优先
- 来自专栏java架构计划训练营
SpringCloud Zuul网关(4)
Zuul 网关 zuul 是 spring cloud 的一个推荐组件 https://github.com/Netflix/zuul 网关的作用 可以实现负载均衡、路由转发、日志、权限控制、监控等。 网关与过滤器区别 网关是拦截所有服务器请求进行控制 过滤器拦截某单个服务器请求进行控制 Nginx 与 Zuul 的区别？ Ribbon 和 eureka 实现本地负载均衡转发 相对来说 Nginx 功能比 Zuul 功能更加强大，能够整合其他语言比如 lua 脚本实现 强大的功能，同时 Nginx 可以更好的抗高并发，Zuul 网关适用于请求过滤和拦截等 ###eureka注册中心 eureka: client: serviceUrl: defaultZone: http://localhost:8080/eureka/ ###网关端口号建议使用 80 server: port: 80 ###网关名称 spring: application: name: service-zuul ### 配置网关反向代理 zuul:
37710编辑于 2022-06-14 - 来自专栏刘君君
API 网关的安全
摘要: 本篇文章是总结工作中遇到的安全问题 正文: API 网关的安全 XSRF/CSRF 跨站请求伪造(Cross-site request forgery)是一种挟制用户在当前已登录的web程序上执行非本意的操作的攻击方法 这个字段用以标明请求来源于哪个地址，看其url是否与要请求地址位于同一域名下 添加校验Token,恶意网站的请求不带Token无法通过校验 XSS 跨站脚本(Cross-site scripting)是一种网站应用程序的安全漏洞攻击 unsafe-inline' assets-cdn.github.com X-Frame-Options:SAMEORIGIN 这个页面只允许同源页面加载 Http-Only 保护cookie JWT的安全
1.8K50发布于 2018-06-07 - 来自专栏用户8715145的专栏
api网关怎么防御 api网关安全重要性
为了提高api网关的防御功能，可以在一些安全参数设置上面进行更加精细的设置，比如可以使用安全设置模板，使用加密的外观系统防止漏洞的攻击，可以同时采用上下文双重验证方式来进行验证。 api网关安全重要性 上面了解了api网关怎么防御的办法以及原理。那么api网关安全的重要性是什么呢？由于api网关被设置成了唯一的访问入口来连接中间客户端以及服务端。 因此api网关安全设置的重要性是不言而喻的，一旦api网关没有安全设置出现了漏洞或者攻击，那么势必会造成无法挽回的后果。 api网关担任着外界通往内部服务系统和数据的桥梁，因此api网关的安全性高于一切。 以上就是api网关怎么防御的相关内容，api网关的作用是维护系统的安全以及提供高效的访问和系统管理模式，对于数字生态系统的安全策略也非常有保障。
2.8K30编辑于 2021-12-21 - 来自专栏安全性测试
API 网关的安全测试策略
本文将深入剖析 API 网关的核心功能与攻击面，并结合企业实战，提出一套系统化、可执行、可扩展的 API 网关安全测试策略，帮助测试与安全团队有效识别并预防潜在风险。 一、API 网关的安全职责全景API 网关位于客户端与微服务之间，是所有 API 请求的统一入口，其典型功能包括：功能类别安全关联身份认证JWT、OAuth、API Key、Cookie权限控制资源级、 如果网关安全机制薄弱、测试不到位，其后果往往是整个系统的系统性安全崩塌。 安全测试团队必须构建专业的、流程化的 API 网关测试策略，从而真正将“安全左移、安全内建、安全自动化”理念落地在微服务治理与 API 管理中。 只有将安全设计内嵌在 API 网关中，并通过系统性测试保障其严密性，才能从源头上筑牢数字化系统的安全底座。
45300编辑于 2025-07-18 - 来自专栏物联网智慧生活
边缘网关 5G4G高速低延时智能网关
图片3.png 图片2.png 图片1.png 计讯物联边缘网关，支持全网通5G/4G网络，数据边缘处理满足工业等物联网场景高速率低延时多接入量的自动化数字化管理。 边缘网关功能特点 边缘网关部署在网络边缘侧的网关，通过网络联接、协议转换等功能联接物理和数字世界，提供轻量化的联接管理、实时数据分析及应用管理功能。 4、通信灵活，集5G/4G网络、广域网、局域网、GPRS、WIFI(可选)等多种通信方式，可选NB-IOT通信方式。 图片2.png 边缘网关应用 行业设备远程监测控制，工业机器人、PLC等连接入网状态远程实时监测、操作控制，实现工业生产自动化高效运作。 图片3.png 图片4.png
1.4K20编辑于 2021-12-06 - 来自专栏全栈程序员必看
边界网关协议BGP_可信边界安全网关
文章目录 一、BGP概述 1、自治系统（AS，autonomous system） 2、动态路由的分类 （1）自治系统分类 （2）协议类型分类 3、BGP的概念 4、BGP的特征 二、BGP ⑤keep alive报文 （2）BGP状态机 （3）BGP数据库 ①IP路由表（IP-RIB） ②BGP路由表（Loc-RIB） ③邻居表 ④Adi-RIB-In ⑤Adj-RIB-Out （4） ①IBGP ②EBGP 2、通告BGP路由的方法 （1）netwrok方式 （2）import方式 三、BGP的配置 1、BGP配置思路 2、BGP对等体配置 3、保证IBGP下一跳可达 4、 并非组织的和有组合的都是合法的，路径属性分为4类：公认必遵、公认自决、可选过渡、可选非过渡。 公认属性： 是公认所有BGP实现都必须识别的属性，这些属性被传递给BGP邻居。 ，不好确定） 11、BGP邻居的RID越小越优先 12、优选cluster_list最短的路由 13、选择邻居IP地址（BGP的neighbor配置中的那个地址）最小的路由 ---- 参考 边界网关协议
97940编辑于 2022-11-17 - 来自专栏内网穿透工具
企业安全访问网关：ZeroNews反向代理
传统的VPN（虚拟专用网）在为企业提供远程接入能力的同时，其 “全有或全无” 的粗放式网络接入模式，已成为企业安全体系中的一个巨大裂缝。 现代企业需要的，不是一张打通所有区域的“万能门禁卡”，而是一个能够精准引导、严格核查、全程记录的 “智能安全网关”。 一、ZeroNewsZeroNews将企业级反向代理能力产品化，您无需自建与维护复杂的Nginx/HAProxy集群，即可获得开箱即用的安全能力。 ZeroNews为所有服务提供并管理全球可信的TLS证书，确保数据从终端用户到网关的传输全程加密。您无需在内网服务上耗费任何精力，即可获得符合安全规范的HTTPS访问。 结合企业微信/钉钉SSO，实现免密登录，在提供便捷的同时，保障了企业核心数据资产的安全。为企业量身打造的内网穿透方案，您需要了解一下。
29910编辑于 2025-10-14 - 来自专栏Tencent Serverless 官方专栏
使用腾讯云 API 网关保护 API 安全
没有安全的 API，就不可能实现快速创新。” 本文将带您了解如何使用腾讯云 API 网关保护 API 安全，为您的业务保驾护航。 在腾讯云 API 网关上一般可以通过 9 种方式来保护 API 安全： 1. 链路加密； 2. 认证鉴权； 3. 请求映射与转换； 4. 参数校验； 5. IP 访问控制； 6. 腾讯云 API 网关目前主要有 4 种鉴权方式，分别是： 免鉴权 任何用户无需鉴权即可通过 API 网关。 应用认证 分发密钥对给用户，API 调用方通过密钥对生成签名，使用签名进行请求。 IP 访问控制 API 安全防护过程中经常需要针对 IP 地址进行安全防护，API 网关针对此场景提供了 IP 访问控制能力，主要用于限制 API 的调用来源 IP，可以通过配置某个 API 的 IP 随着互联网产品的兴起，Web 攻击的手段越来越多样，腾讯云 API 网关也将不断修炼安全防护能力，争取为应用开发者们提供业内最安全的网关产品。
8.7K21发布于 2021-09-15 - 来自专栏用户8715145的专栏
api网关是怎么拦截请求的 api网关的安全性如何体现？
在一些流量众多的应用当中有些访问是带有威胁性质的，api网关的作用就是筛选这些不安全的因素拦截请求访问。 对于无法经过api网关验证的身份， api网关会阻止账户的访问请求，通过各种内置的方式进行账户过滤和检验。如果账户安全，则会发送请求到后端服务，如果账户存在威胁或者在黑名单之内就会进行拦截。 api网关的安全性如何体现？ 上面了解了api网关是怎么拦截请求的，作为一个安全入口，网关的安全性又是从哪些方面来体现的？ 首先网关api可以兼容多种网络认证方式，用户通过不同的端口都可以到达api网关进行访问。且在使用当中可以防止攻击，防止篡改，请求防重放等等。对于保障后端系统的安全性能提供了非常大的便利。 上就是api网关是怎么拦截请求的相关内容。拦截请求只是api网关的其中一个作用， api网关的使用正是为了服务于客户端以及服务端的相互交叉通讯，并进行精准的安全防护以及流量控制。
1.6K40编辑于 2021-12-21 - 来自专栏用户8715145的专栏
api安全网关怎么选择 搭建一个api网关容易吗？
而如何做好这些访问者的流量控制以及访问体验就是api安全网关的重要功能，api安全网关怎么选择呢？ api安全网关怎么选择？ 正是由于api网关对于企业应用的重要性，因此api安全网关怎么选择是一个重要的问题。 在选择api安全网关的时候，首先要考虑网关的性能容量以及它的不同功能，另外要参考公司内部服务平台的功能模块以及特色需要。 大型的互联网应用应该选择那些比较专业的，特色化的，可以自定义定制的api网关建设。如果是小型应用或者是个人单位的话，对api安全网关的建设就比较简单。 搭建一个api网关容易吗？ 知道了api网关的重要性以及api安全网关怎么选择，那么搭建一个api网关容易吗？ api网关的搭建是一个比较专业的事情，因此会有专门的建设公司或者是技术人员，可以提供这种服务。
1.1K30编辑于 2021-12-21 - 来自专栏博文视点Broadview
Web安全：动手开发自己的API网关
Web安全的攻防重心在慢慢地向API场景进行转移。 「安全开发能力」作为安全技术进阶的必备技能之一，能够将你的安全想法或技术思路转化为demo、工具、系统，甚至是产品，从而帮助你去验证和解决实际中的问题。 API网关的开发成本并不高，功能和维护的效率也会优于「开源」和「商业」，博文视点学院联合安全领域专家、《白帽子讲Web扫描》作者派先生共同推出一堂高质量的API网关技术课—— 《从0开始打造自己的API 网关》 （扫描下方二维码了解专栏详情） 通过本专栏，你不仅能够了解到API网关的设计和原理，还能自由快捷地扩展所需功能。 API网关开发的思考过程和设计思路，从而达到举一反三的效果。
86940编辑于 2023-04-04 - 来自专栏用户8715145的专栏
api安全网关是怎么做的 哪些行业需要api网关？
正是由于这种流量管理的需要，产生了api安全网关，那么api安全网关是怎么做的？ api安全网关是怎么做的？ 许多互联网公司已经安装搭建了api安全网关， api安全网关是怎么做的呢？ api安全网关是一个中介系统连接了服务端以及不同的客户端入口，提供了一个统一的安全认证渠道。 在安装api安全网关的时候，首先要下载一些相应的软件，在api安全软件的控制台里面进行设置，设置的时候要设置一些固定的参数，还有添加站点，按照步骤完成了搭建操作之后可以进行调试，调试没有异常安全网关就可以正式运行了 哪些行业需要api网关？ 上面已经了解了api安全网关是怎么做的，那么都有哪些行业需要建设api网关呢？其实就目前的市场现状来说许多的手机应用都已经搭建了api网关。 以上就是api安全网关是怎么做的相关内容。 api安全网关的建设和搭建对一个互联网平台来说是一个关键内容，在未来api安全网关也必定会渗透到各个行业。
1.3K40编辑于 2021-12-21 - 来自专栏卯金刀GG
【spring cloud】 网关Zuul(过滤:安全、监控、限流、路由)
<artifactId>spring-cloud-dependencies</artifactId> <version>Camden.SR4< service-url: defaultZone: http://localhost:8100/eureka/ instance: prefer-ip-address:true 4. Zuul转发规则是： http://网关IP地址:网关端口号/ms_id/** 会被转发到 =》 http:// ms_ip: ms_port/** 1. 动态路由 参考3.9.4配置文件动态更新,将网关作为一个config client,注册到Eureka、config server ，连接到kafka。 1. tcloud-commons-config-server: /config/** tcloud-gateway: /gateway/** management: security: enabled:false 4.
1.2K10发布于 2019-07-26 - 来自专栏愿天堂没有BUG（公众号同名）
微服务网关与用户身份识别，JWT+Spring Security进行网关安全认证
JWT+Spring Security进行网关安全认证 JWT和Spring Security相结合进行系统安全认证是目前使用比较多的一种安全认证组合。 需要说明的是，在crazy-springcloud微服务开发脚手架中，Provider微服务提供者自身不需要进行单独的安全认证，Provider之间的内部远程调用也是不需要安全认证的，安全认证全部由网关负责 所以，crazy-springcloud后来将整体架构调整为由网关（如Zuul或者Nginx）负责安全认证，去掉了Provider服务提供者的安全认证能力。 另外，负责安全认证的网关可能不是Zuul，而是性能更高的OpenResty（甚至是Kong），如果这样，共享Session技术难度就会更大。 ，JWT+Spring Security进行网关安全认证 下篇文章给大家讲解的是微服务网关与用户身份识别，服务提供者之间的会话共享关系； 觉得文章不错的朋友可以转发此文关注小编； 感谢大家的支持！
2.4K20编辑于 2022-10-28 OpenClaw安全加固实战：基于mTLS打造零信任安全网关
本文分享我在部署OpenClaw面板时，如何通过mTLS（双向认证）和Nginx构建企业级零信任安全网关的实战经验，从证书生成到服务器配置的完整解决方案。 1. 本文将基于零信任理念，以 mTLS（双向 TLS 认证）为核心，手把手带你打造一个安全可靠的 OpenClaw 网关，让数字员工在公网上也能安全履职。 3. 为什么选择mTLS？ 那如果想要鱼与熊掌兼得，安全地暴露 OpenClaw，最有效的方式就是在其前面部署一个安全网关，利用 mTLS 实现双向认证。 这种机制为 OpenClaw 提供了一个强有力的安全屏障：没有合法证书的设备，连建立连接的机会都没有。这种零信任架构特别适合需要暴露在公网但又包含敏感操作的服务。 4. 配置Nginx零信任网关 有了证书体系，接下来配置Nginx作为安全网关。
12510编辑于 2026-04-14- 来自专栏数说工作室
邮件安全：从 安全网关 到 基于图建模的数据运营
安全设备 （1）邮件安全网关 （2）沙箱 （3）流量和主机安全设备 2. 安全配置和暴露面收缩 （1）安全配置 （2）暴露面收缩 3. 数据驱动的安全运营 （1）分析环境 （2）基本分析 （3）一网打尽——聚类分析挖掘攻击团伙 （4）顺藤摸瓜——用黑标签传播出隐藏的坏人 （5）专家运营和协同处置 4. 下面分别说说，其中 重点是 数据驱动的安全运营。 安全设备 邮件安全的专用设备一般有网关和沙箱。 （1）邮件安全网关 邮件安全网关通过其反垃圾和反病毒引擎对邮件进行一道过滤，此外邮件网关还会根据发件方的IP和地址信誉进行分析，对SPF、DKIM、DMARC等配置进行监测。 4. 安全管理：制度、意识培训和钓鱼邮件演练 在前面“暴露面收缩”中，其实漏了一个最大的暴露面，那就是——人。
1.2K30编辑于 2023-01-04 MyEMS开源能源管理系统4G网关
MyEMS 4G网关是为方便云平台部署MyEMS开源能源管理系统而推出的4G网关，支持全网通4G LTE网络，具有高性价比、强适应的特点。 MyEMS 4G网关具有1路RS232、1路RS485接口，向下支持工业通信规约Modbus RTU兼容协议，向上支持MQTT（JSON）协议等。 MyEMS 4G网关具有边缘计算功能，支持下发脚本进行边缘侧逻辑处理，支持数据变量的线性函数换算，支持数据周期上报、变化上报、条件上报和条件控制等。 用户可以通过MyEMS 4G网关实现对现场电表、水表、冷热量表、流量计等的数据采集，配合MyEMS开源能源管理系统，可实现云边端协同，助力用户快速创建能源管理应用。 MyEMS 4G网关功能特点4G LTE cat.1：电信、移动、联通4G LTE全网通频段，通信速率：上行 5Mbps,下行 10Mbps现场数据采集：Modbus RTU兼容协议等，100+数据点采集
24310编辑于 2025-06-10- 来自专栏Kubernetes手记
微服务网关Kong系列文章之六：安全
8001/consumers/basic/acls --data "group=devops" { "created_at": 1609210724, "id": "6e066cff-b8ea-4d6e-b412 -e3d39509c342", "group": "devops", "tags": null, "consumer": { "id": "7e9ac7ce-5a8e-4bce-8baa-cf09a7aa5c47
76020发布于 2021-01-27 - 来自专栏程序你好
微服务：API网关在API安全中的作用
典型的API网关包括: 1、安全性(身份验证和潜在的授权) 2、管理访问配额和节流 3、缓存(代理语句和缓存) 4、API组成和处理 5 API网关在安全性中的角色:Identity and Access 访问控制是API网关技术的头号安全驱动程序，它充当各种各样的管理器，以便组织可以管理谁可以访问API，并建立关于如何处理数据请求的规则 Message Security 网关是将所有API事务通过单个通道路由的好方法，用于评估、转换和保护跨组织的消息。当所有通信都通过网关路由时，IT安全专家就会更有信心掌握组织的信息安全。 ? API网关可以在内部服务之间引入消息安全性，使内部服务更安全，并在加密的服务之间来回传递消息。 忽略适当的身份验证——即使使用了传输层加密(TLS)——也会导致问题。 开发源码的API 网关: 以下是一些值得一看的产品: Tyk WSO2 API Manager Kong Community Edition 结论 在谈到API安全性时，我们必须明白，安全性是公司、组织
3.7K40发布于 2018-09-29 使用VPC端点安全连接AI代理网关技术解析
VPC端点，并建立从VPC内测试EC2实例到代理核心网关的安全连接。 ），以确保代理可以与必要服务通信选择创建安全组为接口VPC端点创建安全组要为接口VPC端点创建安全组，请按照以下步骤操作：创建第二个安全组vpce-agentcore-sg，该安全组将附加到代理核心网关接口 对于此安全组，配置以下规则以启用安全和受限访问：入站规则 - 允许HTTPS（端口443）用于与代理核心网关的安全通信源 - 选择在前面部分创建的EC2安全组（ec2-agent-sg），仅允许来自授权代理实例的流量出站规则 在多网关、多代理模式中，跨不同应用程序的多个代理通过专用VPC端点访问多个专用网关，提供每个网关的访问控制的最大安全隔离。 AWS PrivateLink在VPC托管资源与AI代理核心网关之间建立安全、私有连接。
26010编辑于 2025-10-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号