dubbo之令牌验证

dubbo之令牌验证

  • 防止消费者绕过注册中心访问提供者
  • 在注册中心控制权限,以决定要不要下发令牌给消费者
  • 注册中心可灵活改变授权方式,而不需修改或升级提供者

可以全局设置开启令牌验证

<!--随机token令牌,使用UUID生成-->
<dubbo:provider token="true" />
<!--固定token令牌,相当于密码-->
<dubbo:provider token="123456" />

也可在服务级别设置:

<!--随机token令牌,使用UUID生成-->
<dubbo:service interface="com.foo.BarService" token="true" />
<!--固定token令牌,相当于密码-->
<dubbo:service interface="com.foo.BarService" token="123456" />

还可在协议级别设置:

<!--随机token令牌,使用UUID生成-->
<dubbo:protocol name="dubbo" token="true" />
<!--固定token令牌,相当于密码-->
<dubbo:protocol name="dubbo" token="123456" />
上一篇:JSP和Servlet的中文乱码处理


下一篇:(转)Web2.0 大型互联网站点的架构