ສະ ຫນັບ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ສະ ຫນູນ ຂ້າພະເຈົ້າສືບຕໍ່ໄດ້ຮັບການປະທັບໃຈສໍາລັບລູກຄ້າຂອງພວກເຮົາ - ຂ້າພະເຈົ້າຫວັງວ່າຈະໄດ້ເຮັດວຽກຮ່ວມກັບທ່ານອີກເທື່ອຫນຶ່ງ! In simple terms: 
 
 ລະຫັດ QR ທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ SSL ທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ SSL ລະຫັດ QR ທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ SSL ທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ SSL ໃນໄລຍະທີ່ຜ່ານມາ, ມີໂທລະສັບມືຖືແລະໂທລະສັບມືຖື, ການປັບປຸງຄວາມປອດໄພໄດ້ຢ່າງງ່າຍດາຍຫຼາຍ, ໃນຂະນະທີ່ທຸກສິ່ງທຸກຢ່າງແມ່ນເຮັດວຽກໃນສະຖານທີ່ທີ່ມີສູນຂໍ້ມູນທີ່ຕັ້ງຢູ່ໃນສະຖານທີ່. ໃນຂະນະທີ່ທ່ານໄດ້ປ່ຽນແປງກັບ microservices, ໃນຂະນະທີ່ທ່ານໄດ້ປ່ຽນແປງທັງຫມົດນີ້. ໃນຂະນະທີ່ທ່ານມີຫຼາຍ (ມິຖຸນາ) ການນໍາໃຊ້ / ການບໍລິການ, ມິຖຸນາ APIs, ແລະທີມງານທີ່ແຕກຕ່າງກັນຫຼາຍແມ່ນເປີດລະຫັດທຸກໆມື້. ນອກເຫນືອໄປຈາກນີ້, ການບໍລິການຫຼາຍທີ່ສຸດຈະຕິດຕໍ່ກັບບໍລິການອື່ນໆແລະອະນຸຍາດໃຫ້ວ່າໃນຂະນະທີ່ພວກເຮົາມີການຕິດຕໍ່ໃນໄລຍະເຄືອຂ່າຍທົ່ວໄປ, ພວກເຮົາມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ກັບບໍລິການທຸກໆ. ການອອກແບບແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນແຜ່ນ The Philosophy That Changed The Way Of Thinking About Architecture: Zero Trust The Philosophy That Changed The Way Of Thinking About Architecture: Zero Trust Zero Trust ແມ່ນການປ່ຽນແປງໃນວິທີທີ່ທ່ານຊອກຫາຂໍ້ມູນກ່ຽວກັບຄວາມປອດໄພ, ບໍ່ວ່າຈະເປັນການປັບປຸງໃນເສັ້ນທາງຄວາມປອດໄພ. ມັນເປັນ, "Trust but Verify." ມັນບໍ່ແມ່ນຫຼາຍກ່ວາ. ໃບຢັ້ງຢືນນີ້ສາມາດຖືກກວດສອບຢ່າງງ່າຍດາຍເປັນ, "ບໍ່ເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍເຄີຍ." ການເຊື່ອມຕໍ່ທັງຫມົດ (user, service & internal network) must identify themselves, indicate what they can do, and say if the connection is secure. ໃນຖານະເປັນວິທີການນີ້ສໍາລັບ microservices Mutual TLS ທັງຫມົດ: ການສື່ສານທັງຫມົດຂອງການເຊື່ອມຕໍ່ການບໍລິການແມ່ນຮັບປະກັນໂດຍໃຊ້ການນໍາໃຊ້ການ TLS mutual (mTLS) ທີ່ຜ່ານມາຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນ. ການອັບໂຫລດ API ໄດ້ຖືກນໍາໃຊ້ເພື່ອຫຼຸດຜ່ອນການອັບໂຫລດ firewall. Every call / transaction is being verified login. ພວກເຮົາຈໍາເປັນຕ້ອງຊອກຫາຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບວິທີທີ່ພວກເຮົາມີການສ້າງແລະວິທີທີ່ພວກເຮົາມີຄວາມຮັບຜິດຊອບກັບສິ່ງທຸກຢ່າງໃນອຸປະກອນຂອງພວກເຮົາມີເພື່ອສະຫນັບສະຫນູນຄໍາຮ້ອງສະຫມັກ Zero Trust - ແຕ່ໃນເວລາທີ່ພວກເຮົາມີການເຮັດວຽກນີ້, ພວກເຮົາມີລະບົບທີ່ປອດໄພຫຼາຍ. 
 
 ລະບົບຂອງພວກເຮົາມີຄວາມປອດໄພຫຼາຍໃນປັດຈຸບັນໂດຍການ Zero Trust, ແລະພວກເຮົາມີການປ່ຽນແປງວິທີການຂອງພວກເຮົາມີການອອກແບບ, ການສື່ສານ, ແລະຄວາມປອດໄພຂອງບໍລິການອື່ນໆໃນອຸປະກອນຂອງພວກເຮົາມີ. ລະບົບຂອງພວກເຮົາມີຄວາມປອດໄພຫຼາຍໃນປັດຈຸບັນໂດຍການ Zero Trust, ແລະພວກເຮົາມີການປ່ຽນແປງວິທີການຂອງພວກເຮົາມີການອອກແບບ, ການສື່ສານ, ແລະຄວາມປອດໄພຂອງບໍລິການອື່ນໆໃນອຸປະກອນຂອງພວກເຮົາມີ. Zero Trust: Not Optional — Not Anymore Zero Trust: ບໍ່ມີຄຸນນະສົມບັດ - ບໍ່ຫຼາຍກ່ວາ ຖ້າຫາກວ່າທ່ານກໍາລັງໃຊ້ microservices ໂດຍບໍ່ມີ Zero Trust? ຖ້າຫາກວ່າທ່ານກໍາລັງຊອກຫາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍກ່ວາຫຼາຍ. Solution/Tools ນີ້ແມ່ນວິໄຈທີ່ພວກເຮົາມີການນໍາໃຊ້ສໍາລັບການປ່ຽນແປງຮູບແບບການປະໂຫຍດຂອງພວກເຮົາ, ເຊິ່ງແມ່ນອີງໃສ່ເຄືອຂ່າຍ, ກັບຮູບແບບການປະໂຫຍດທີ່ກ່ຽວຂ້ອງກັບ identity: 
 
 
 
 
 
 
 ຊື່ຫຍໍ້ຂອງ : SPIFFE / SPIRE ການບໍລິການ mesh / service-to-service ການສື່ສານ encrypted: Istio mTLS ລະບົບການຄຸ້ມຄອງ: Open Policy Agent (openpolicyagent.org) ການຄວບຄຸມຄວາມປອດໄພ Active, ການຄວບຄຸມຄວາມປອດໄພ Dynamic: HashiCorp Vault ການທົດສອບຄວາມປອດໄພ: Falco. Rate-Limiting, Logging ການທົດສອບ, OAuth2: Kong API Gateway Optimization 
 
 
 
 ການຄຸ້ມຄອງຂອງ OPA ແມ່ນ cache (Redis / Caffeine). ການເຊື່ອມຕໍ່ Pooling ສໍາລັບ mTLS ລະບົບການຄວບຄຸມຂອງ Kafka ແມ່ນ rewritten asynchronously. ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າຈະລວມເອົາການນໍາໃຊ້ຮູບແບບ Zero Trust ສໍາລັບຄໍາຮ້ອງສະຫມັກ microservice ໂດຍ Java ຂອງຂ້າພະເຈົ້າ, ລວມທັງວິທີການຢັ້ງຢືນ, ການນໍາໃຊ້ mTLS, ແລະ secrets ແມ່ນ rotated ໃນຄໍາຮ້ອງສະຫມັກ, ເຊັ່ນດຽວກັນກັບສະຫນອງຕົວຢ່າງໃນໂລກທີ່ແທ້ຈິງຂອງລະຫັດແລະການຄຸ້ມຄອງທີ່ນໍາໃຊ້. ຊື່ຫຍໍ້ຂອງ : JWT Using Identity Service ການບໍລິການຂອງພວກເຮົາມີຕົວແທນຂອງຕົນເອງ. ພວກເຮົາສ້າງແລະລົງທະບຽນ JWT using RSA-256 keys. package com.zero.trust.common;
import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import java.security.*;
import java.security.interfaces.*;
import java.util.*;
public class IdentityServiceManager {

    private final String serviceName;
    private final Algorithm algorithm;

    public IdentityServiceManager(String serviceName) {
        this.serviceName = serviceName;
        try {
            KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA");
            gen.initialize(2048);
            KeyPair pair = gen.generateKeyPair();
            this.algorithm = Algorithm.RSA256(
                    (RSAPublicKey) pair.getPublic(),
                    (RSAPrivateKey) pair.getPrivate());
        } catch (Exception e) {
            throw new RuntimeException("KeyPair creation failed", e);
        }
    }

    public String generateTokenData() {
        return JWT.create()
                .withIssuer(serviceName)
                .withClaim("service", serviceName)
                .withExpiresAt(new Date(System.currentTimeMillis() + 3600_000))
                .sign(algorithm);
    }

    public boolean verifyTokenData(String token) {
        try { JWT.require(algorithm).build().verify(token); return true; }
        catch (Exception e) { return false; }
    }
}
 ການບໍລິການ Auth ໂດຍໃຊ້ SpringSecuirty Filter ການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນການຢັ້ງຢືນ ບໍ່ມີ token / Token Invalid: ມັນແມ່ນ 401. ພຽງແຕ່ JWTs ທີ່ຖືກຕ້ອງຈະເຮັດວຽກ. package com.zero.trust.demo.config;
 import org.springframework.web.filter.OncePerRequestFilter;
 import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.web.*;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;
 //few importing missing refer git hub as i am getting error to copy the all imports 
 
@Configuration
public class ZeroTrustSecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests(req -> req
                        .requestMatchers("/health").permitAll()
                        .anyRequest().authenticated())
                .addFilterBefore((Filter) new TokenFilter(), UsernamePasswordAuthenticationFilter.class);
        return http.build();
    }

    static class TokenFilter extends OncePerRequestFilter {
        @Override
        protected void doFilterInternal(HttpServletRequest req,
                                        HttpServletResponse res,
                                        FilterChain chain)
                throws ServletException, IOException {

            String auth = req.getHeader("Authorization");
            if (auth == null || !auth.startsWith("Bearer ")) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Missing token");
                return;
            }
            String jwt = auth.substring(7);
            IdentityServiceManager manager = new IdentityServiceManager("user-service");
            if (!manager.verifyTokenData(jwt)) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Invalid token");
                return;
            }
            Authentication a = new UsernamePasswordAuthenticationToken("service", null, List.of());
            SecurityContextHolder.getContext().setAuthentication(a);
            chain.doFilter(req, res);
        }
    }
}
 ຄວາມຄິດເຫັນທີ່ Vault Simulator ໃນໂລກທີ່ແທ້ຈິງ, ພວກເຮົາຈະນໍາໃຊ້ HashiCorp Vault. ແຕ່ໃນສະຖານທີ່, ພວກເຮົາ simulate ການ rotating DB credentials in-memory ໃນແຕ່ລະ ນາທີ. package com.zero.trust.valut;

import org.springframework.scheduling.annotation.Scheduled;
import org.springframework.stereotype.Component;
import java.util.UUID;

@Component
public class VaultServ {
    private String username = "dbuser";
    private String password = UUID.randomUUID().toString();

    @Scheduled(fixedRate = 60000)
    public void rotate() {
        password = UUID.randomUUID().toString();
        System.out.println("[VaultSim] Rotated password -> " + password);
    }

    public String getUsername() { return username; }
    public String getPassword() { return password; }
}
 ລະຫັດ Gateway The Gateway generates a JWT with its own identity and connects to the User Service via mutual TLS. ການບໍລິການຜູ້ໃຊ້ຫຼັງຈາກນັ້ນອະນຸຍາດໃຫ້ໃບຢັ້ງຢືນແລະ token – ການຮັບປະກັນວ່າພຽງແຕ່ການບໍລິການທີ່ຮັບປະກັນ, ການຢັ້ງຢືນສາມາດຕິດຕໍ່. package com.damu;

import com.zero.trust.common.IdentityServiceManager;
import org.springframework.boot.*;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.client.RestTemplate;
import org.springframework.http.*;

@SpringBootApplication
@RestController
public class Main {

    public static void main(String[] args) {
        SpringApplication.run(Main.class, args);
    }

    @Bean
    public RestTemplate restTemplate() { return new RestTemplate(); }

    private final IdentityServiceManager identity = new IdentityServiceManager("gateway-service");
    private final RestTemplate rest = new RestTemplate();

    @GetMapping("/gatewaytest")
    public String test() {
        String token = identity.generateTokenData();
        HttpHeaders h = new HttpHeaders();
        h.set("Authorization","Bearer "+token);
        HttpEntity<Void> entity = new HttpEntity<>(h);
        ResponseEntity<String> res = rest.exchange(
                "https://localhost:8443/api/users/1",
                HttpMethod.GET, entity, String.class);
        return "Gateway → " + res.getBody();
    }
}
 ດາວນ໌ໂຫລດ Our ສໍາລັບການຂົນສົ່ງເພີ່ມເຕີມ. ດາວໂຫລດ GitHub 
 
 Zero-Trust ແມ່ນບໍ່ແມ່ນການຝຶກອົບຮົມໃນປັດຈຸບັນ, ແຕ່ຂອບໃຈຫຼາຍ. ການຝຶກອົບຮົມ end-to-end ນີ້ຈະສະແດງໃຫ້ເຫັນທ່ານວິທີການນໍາໃຊ້ນີ້ທີ່ມີ Java pur ແລະ Spring Boot. ການຝຶກອົບຮົມ end-to-end ນີ້ຈະສະແດງໃຫ້ເຫັນທ່ານວິທີການນໍາໃຊ້ນີ້ທີ່ມີ java pur ແລະ spring boot. Zero-Trust ແມ່ນບໍ່ແມ່ນການຝຶກອົບຮົມໃນປັດຈຸບັນ, ແຕ່ຂອບໃຈຫຼາຍ. ການຝຶກອົບຮົມ end-to-end ນີ້ຈະສະແດງໃຫ້ເຫັນທ່ານວິທີການນໍາໃຊ້ນີ້ທີ່ມີ Java pur ແລະ Spring Boot. ການຝຶກອົບຮົມ end-to-end ນີ້ຈະສະແດງໃຫ້ເຫັນທ່ານວິທີການນໍາໃຊ້ນີ້ທີ່ມີ java pur ແລະ spring boot.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

ສຽງນີ້ຖືກຜະລິດເປັນພາສາຕົ້ນສະບັບຂອງເລື່ອງ!

ການປົກປັກຮັກສາ Microservices ຂອງ Java ມີລະບົບ Zero Trust Architecture

About Author

ຄຳເຫັນ

ວາງປ້າຍ

ບົດຄວາມນີ້ໄດ້ຖືກນໍາສະເຫນີໃນ

Related Stories

Microsoft's AI Bet Fails to Dent Google's Search Dominance

Starting 2025 with New Features: Settings Dashboard, HackerNoon Decoded, Updated Search UI, and More

How to Mint Your Name.HackerNoon Web3 Identity Namespace

One-Tap Google Signup and Login? Yup, HackerNoon Has It!

Microsoft's AI Bet Fails to Dent Google's Search Dominance

Starting 2025 with New Features: Settings Dashboard, HackerNoon Decoded, Updated Search UI, and More

How to Mint Your Name.HackerNoon Web3 Identity Namespace

One-Tap Google Signup and Login? Yup, HackerNoon Has It!

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps

ການປົກປັກຮັກສາ Microservices ຂອງ Java ມີລະບົບ Zero Trust Architecture

About Author

ຄຳເຫັນ

ວາງປ້າຍ

ບົດ​ຄວາມ​ນີ້​ໄດ້​ຖືກ​ນໍາ​ສະ​ເຫນີ​ໃນ

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps

ບົດຄວາມນີ້ໄດ້ຖືກນໍາສະເຫນີໃນ